Уязвимость режима allowlist ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Использование рекомендаций производителя:
https://github.com/openclaw/openclaw/commit/90a378ca3a9ecbf1634cd247f17a35f4612c6ca6
| Балл | 8.3 — высокая опасность |