OpenClaw before 2026.3.31 contains an exec allowlist bypass vulnerability allowing attackers to inherit allowlist trust via shell init-file wrapper invocations. Attackers can exploit shell options like --rcfile, --init-file, and --startup-file to load attacker-chosen initialization files while bypassing exec allowlist matching restrictions.
OpenClaw versions before 2026.3.31 contain an exec allowlist bypass vulnerability that allows attackers to circumvent security restrictions by exploiting shell initialization file parameters. Attackers can inject malicious initialization files through --rcfile, --init-file, and --startup-file options to execute arbitrary code while bypassing allowlist controls.
تسمح هذه الثغرة للمهاجمين بتجاوز آليات التحكم في قائمة التنفيذ الموثوقة في OpenClaw من خلال استغلال معاملات shell المختلفة. يمكن للمهاجمين وراثة الثقة من القائمة البيضاء وتحميل ملفات تهيئة ضارة لتنفيذ أكواد تعسفية.
إصدارات OpenClaw السابقة للإصدار 2026.3.31 تحتوي على ثغرة تجاوز قائمة التنفيذ الموثوقة التي تسمح للمهاجمين بتجاوز قيود الأمان. يمكن للمهاجمين حقن ملفات تهيئة ضارة من خلال معاملات shell مختلفة لتنفيذ أكواد تعسفية.
Upgrade OpenClaw to version 2026.3.31 or later immediately. Implement strict shell parameter validation and disable dangerous shell options like --rcfile, --init-file, and --startup-file in production environments. Apply principle of least privilege for process execution and monitor shell invocations for suspicious initialization file loading patterns.
قم بترقية OpenClaw إلى الإصدار 2026.3.31 أو أحدث فوراً. طبق التحقق الصارم من معاملات shell وعطّل الخيارات الخطرة في بيئات الإنتاج. طبق مبدأ الامتيازات الأقل للتنفيذ ومراقبة استدعاءات shell للكشف عن أنماط تحميل ملفات التهيئة المريبة.