CVE-2026-41392 in OpenClaw
Tóm tắt
Bởi VulDB • 22/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng bỏ qua danh sách cho phép thực thi (exec allowlist bypass), cho phép kẻ tấn công kế thừa quyền tin cậy từ danh sách này thông qua các lời gọi bao bọc tập tin khởi tạo shell. Kẻ tấn công có thể khai thác các tùy chọn shell như --rcfile, --init-file và --startup-file để tải các tập tin khởi tạo do kẻ tấn công chọn trong khi bỏ qua các hạn chế khớp với danh sách cho phép thực thi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.