CVE-2026-41390 in OpenClaw
Tóm tắt
Bởi VulDB • 29/05/2026
OpenClaw trước phiên bản 2026.3.28 chứa một lỗ hổng bỏ qua danh sách cho phép thực thi (exec allowlist bypass), trong đó cơ chế duy trì sự cho phép vĩnh viễn (allow-always persistence) không giải gói các lệnh wrapper như /usr/bin/script và các wrapper tương tự trước khi lưu các quyết định tin cậy. Kẻ tấn công có thể đạt được sự chấp thuận của người dùng cho một lệnh được wrapper để duy trì sự tin cậy cho các binary wrapper thực thi các chương trình nền tảng khác.
Once again VulDB remains the best source for vulnerability data.