CVE-2026-31993: OpenClaw macOS companion app allowlist解析不匹配导致权限绕过

OpenClaw 2026.2.22之前版本中的macOS companion app存在allowlist解析不匹配漏洞。拥有operator.write权限的认证攻击者可利用此漏洞绕过exec审批检查，在配对的macOS主机上执行任意命令。该漏洞需要攻击者具有高权限并拥有配对的macOS beta节点。CVSS评分4.8，属于中危漏洞。

漏洞源于macOS companion app中的allowlist验证逻辑存在缺陷。攻击者可通过构造特殊的shell-chain payloads来绕过不完整的allowlist检查。攻击流程包括：1）利用operator.write权限；2）访问配对的macOS beta节点；3）构造绕过allowlist的payload；4）触发exec审批流程并成功绕过；5）在目标主机执行任意命令。