预警，OpenClaw Gateway现高危漏洞，请立即升级至2026.2.25或更高版本
ChainCatcher 6 小时前 ChainCatcher 消息，GoPlus 中文社区发布预警，OpenClaw Gateway 现高危漏洞，请立即升级至 2026.2.25 或更高版本，审计并撤销授予 Agent 实例的不必要凭证、API 密钥和节点权限。其分析称，OpenClaw 通过绑定到本地主机的 WebSocket Gateway 运行，该 Gateway 作为 Agent 的核心协调层，是 OpenClaw 的重要组成部分。此次攻击针对的就是 Gateway 层的弱点，只需满足一个条件：用户在浏览器中访问被黑客控制的恶意网站。完整攻击链如下：1. 受害者在其浏览器中访问攻击者控制的恶意网站；2. 页面中的 JavaScript 向本地主机上的 OpenClaw 网关发起 WebSocket 连接；3. 之后，攻击脚本以每秒数百次尝试暴力破解网关密码；4. 破解成功后，攻击脚本静默注册为受信任设备；5. 攻击者获得 Agent 的管理员级控制权。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
PlanX：以 AI 重构链上执行，迈向新范式 
ChainCatcher 1 小时前 - 从斯坦福实验室到硅谷街头：OpenMind 如何破解机器经济的“最后一公里”难题？ ChainCatcher 1 小时前
- dFans：AI 时代的 OnlyFans ChainCatcher 4 小时前
- JPMorgan、Goldman 上调黄金目标价，链上金融会迎来新的储备资产周期吗？ ChainCatcher 4 小时前
PlanX：以 AI 重构链上执行，迈向新范式 
从斯坦福实验室到硅谷街头：OpenMind 如何破解机器经济的“最后一公里”难题？ 
dFans：AI 时代的 OnlyFans 
JPMorgan、Goldman 上调黄金目标价，链上金融会迎来新的储备资产周期吗？