OpenClaw Gateway 存在高危漏洞，需立即升级至 2026.2.25 及以上版本
创始人
2026-03-02 13:22:35
0次

（来源：吴说）

吴说获悉，GoPlus 中文社区发推提醒，OpenClaw Gateway 存在严重安全漏洞，需立即升级至 OpenClaw 2026.2.25 或更高版本；审计并撤销 Agent 实例的不必要凭证、API 密钥及节点权限。完整攻击链包括：受害者在其浏览器中访问攻击者控制的恶意网站；页面中的 JavaScript 向本地主机上的 OpenClaw 网关发起 WebSocket 连接；之后，攻击脚本以每秒数百次尝试暴力破解网关密码；破解成功后，攻击脚本静默注册为受信任设备；攻击者获得 Agent 的管理员级控制权。OpenClaw 通过绑定到本地主机的 WebSocket Gateway 运行，该 Gateway 作为 Agent 的核心协调层，是 OpenClaw 的重要组成部分。

上一篇：工大科雅(301197)：2365万元募投项目节余资金将永久补充流动资金

下一篇：佰仁医疗股价涨5.05%，富安达基金旗下2只基金重仓，合计持有5.3万股浮盈赚取27.55万元

相关内容

688328，300786...
7月10日早盘，A股小幅震荡，主要股指涨跌互现，上证指数、深证成指...
2026-07-10 13:02:02
国家能源局：推动发用侧双方...
国家能源局印发《能源领域节能降碳行动计划（2026—2028年）》...
2026-07-10 13:00:55
韩国股市涨到熔断
每经编辑｜何小桃     今日盘中，韩国KOSP...
2026-07-10 12:59:58
安信基金李梓昊履新安信价值...
2026年7月10日，安信基金管理有限责任公司发布公告称，旗下安信...
2026-07-10 12:58:58
国家能源局：试点推动建筑光...
国家能源局印发《能源领域节能降碳行动计划（2026—2028年）》...
2026-07-10 12:58:08
刚刚，MiniMax完成1...
7月10日，MiniMax（0100.HK）公告完成新一轮160亿...
2026-07-10 12:57:01
暴雨！台风！浙江省贸促会关...
（来源：中国贸易报）各相关企业：今年第9号台风“巴威”来势汹汹，预...
2026-07-10 12:56:23
中国光大水务(01857)...
中国光大水务(01857)发布公告，为保证中国光大水务有限公司20...
2026-07-10 12:55:45
【问答】出行开票不用愁！上...
（来源：上观新闻）2026年7月1日起，上海地铁在Metro大都会...
2026-07-10 12:55:00

热门资讯

688328，300786，“... 7月10日早盘，A股小幅震荡，主要股指涨跌互现，上证指数、深证成指等微幅飘红，科创综指、创业板指等微...
国家能源局：推动发用侧双方以多... 国家能源局印发《能源领域节能降碳行动计划（2026—2028年）》，其中提出，健全促进节能降碳的市场...
韩国股市涨到熔断 每经编辑｜何小桃     今日盘中，韩国KOSPI指数涨幅扩大至5%。韩国交易所因...
安信基金李梓昊履新安信价值启航... 2026年7月10日，安信基金管理有限责任公司发布公告称，旗下安信价值启航混合型证券投资基金（基金简...
国家能源局：试点推动建筑光伏一... 国家能源局印发《能源领域节能降碳行动计划（2026—2028年）》，其中提出，提升建筑与农村节能降碳...
刚刚，MiniMax完成160... 7月10日，MiniMax（0100.HK）公告完成新一轮160亿港元融资。公告显示，公司拟将募集资...
暴雨！台风！浙江省贸促会关于为... （来源：中国贸易报）各相关企业：今年第9号台风“巴威”来势汹汹，预计将于7月11日以超强台风级或强台...
中国光大水务(01857)：“... 中国光大水务(01857)发布公告，为保证中国光大水务有限公司2023年度第二期中期票据(债券简称：...
【问答】出行开票不用愁！上海地... （来源：上观新闻）2026年7月1日起，上海地铁在Metro大都会APP、微信/支付宝/云闪付大都会...
十大谬误，剥开“南海仲裁案”的... “南海仲裁案”是一出披着法律伪装的政治闹剧。它不仅无法解决中菲之间的涉海问题，反而成为影响中菲关系和...