| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| openclaw | < 2026.3.28 | 2026.3.28 |
| openclaw | < 2026.3.28 | 2026.3.28 |
Allow-always persistence could trust wrapper carrier executables instead of the actual invoked target when commands were routed through dispatch wrappers.
A one-time approval could persist a broader future allowlist entry than the operator intended, weakening execution approval boundaries.
src/infra/exec-approvals-allowlist.ts
<= 2026.3.24>= 2026.3.282026.3.28 contains the fix.Fixed by commit 9ec44fad39 (Exec approvals: reject wrapper carrier allow-always targets).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí