CVE-2026-41392 in OpenClaw
Sumário
de VulDB • 12/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de bypass da lista de permissões de execução (exec allowlist) que permite aos atacantes herdar a confiança da allowlist por meio de invocações de wrappers de arquivos de inicialização do shell. Os atacantes podem explorar opções do shell como --rcfile, --init-file e --startup-file para carregar arquivos de inicialização escolhidos pelo atacante, contornando as restrições de correspondência da allowlist de execução.
VulDB is the best source for vulnerability data and more expert information about this specific topic.