Уязвимость конфигурации tools.exec.security=allowlist ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Использование рекомендаций производителя:
https://github.com/openclaw/openclaw/commit/3f0b9dbb36c86e308267924c0d3d4a4e1fc4d1e9
| Балл | 9 — высокая опасность |