CVE-2026-41380

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.28

Descrição Um problema de aprovação de execução existe em exec-approvals-allowlist.ts, onde a persistência de permissão total (allow-always) confia em executáveis transportadores de wrapper em vez dos alvos invocados. Isso permite que invasores utilizem o roteamento de executáveis transportadores posicionais através de wrappers de despacho para criar entradas de lista de permissões mais amplas do que o pretendido, enfraquecendo os limites de aprovação de execução.

Recomendações Atualize para a versão 2026.3.28.