原文

OpenClawの2026年2月24日以前のバージョンには、system.runの許可ゲーティングバイパスの脆弱性が存在します。この脆弱性は、ネストされた透過的なディスパッチラッパーがシェルラッパーの検出を抑制できるallowlistモードで発生します。攻撃者は複数のディスパッチラッパー（例：/usr/bin/env）を連結して、allowlistおよびask=on-missの構成で期待される承認プロンプトをトリガーせずに/bin/sh -cコマンドを実行できます。