CVE-2026-41390 in OpenClaw
Сводка
по VulDB • 29.05.2026
В версиях OpenClaw до 2026.3.28 присутствует уязвимость обхода списка разрешенных команд (exec allowlist bypass), при которой механизм устойчивости allow-always не распаковывает команды /usr/bin/script и аналогичные обертки перед сохранением решений о доверии. Злоумышленники могут получить одобрение пользователя для одной обертанной команды, что позволит сохранить доверие к бинарным файлам обертки, выполняющим другие базовые программы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.