Openclaw · Openclaw · CVE-2026-41392
**Nome do Software Vulnerável e Versões Afetadas**
OpenClaw versões anteriores a 2026.3.31
**Descrição**
Um bypass de allowlist de execução permite que atacantes herdem a confiança da allowlist por meio de invocações de wrapper de arquivo de inicialização de shell. Ao utilizar opções de shell como `--rcfile`, `--init-file` e `--startup-file`, atacantes podem carregar arquivos de inicialização de sua escolha, ignorando as restrições de correspondência da allowlist de execução.
**Recomendações**
Atualize para a versão 2026.3.31.