近期，，，，， ，OpenClaw 作为热门的 AI 智能体平台，，，，， ，资助无数开发者和企业提升了事情效率。。。。。然而，，，，， ，随着功效的快速迭代，，，，， ，一些清静危害也逐渐浮出水面。。。。。国家信息清静误差数据库（NVDB）已收录其多款高危误差；；；；；GitHub Advisory Database 更是在 2026 年 3 月集中披露了数十个 OpenClaw 相关清静误差，，，，， ，涵盖认证绕过、下令注入、信息泄露、权限越权等多个维度，，，，， ，若公网袒露的实例未实时修复，，，，， ，攻击者可直接实现未授权远程代码执行，，，，， ，对企业和小我私家数据清静、系统运行造成严重威胁。。。。。
目今 OpenClaw 的误差剖析显示，，，，， ，其清静问题主要集中在权限管控逻辑缺陷、沙箱机制绕过、网络防护不完善、认证校验不严谨四大方面，，，，， ，且大都误差因框架的漫衍式执行特征和多渠道交互设计被放大，，，，， ，低版本实例受影响尤为严重。。。。。本文将对 OpenClaw 近期披露的焦点误差举行手艺剖析，，，，， ，给出针对性的加固建媾和版本升级指南，，，，， ，为相关安排方提供清静参考。。。。。
01
高危误差警示
本次梳理的 OpenClaw 高危误差共 5 个（拥有 CVE 编号误差 2 个），，，，， ，均为可直接使用的高危害误差，，，，， ，其中 1个已发明在野使用，，，，， ，笼罩认证令牌泄露、下令注入、跨域敏感信息转发、网关认证信息泄露等类型，，，，， ，CVSS 评分最高达 8.8 分。。。。。
1. OpenClaw 跨域重定向误差(GHSA-6mgf-v5j7-45cr)
危害品级：高危
CVE 编号：待分派
CVSS 评分：7.5
误差形貌：OpenClaw 的 fetch-guard 组件保存逻辑缺陷，，，，， ，在跨域重定向历程中，，，，， ，会将自界说的授权请求头直接转发至重定向目的地点，，，，， ，导致授权凭证泄露至非可信域名。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者结构恶意跨域重定向链接，，，，， ，诱导 OpenClaw 正当用户会见，，，，， ，fetch-guard 在重定向时将用户的授权头转发至攻击者控制的效劳器，，，，， ，获取授权凭证。。。。。
潜在危害：攻击者使用泄露的授权凭证实现未授权 API 挪用，，，，， ，执行文件操作、系统下令等行为，，，，， ，窃取用户数据或控制 AI 署理。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本，，，，， ，该版本已增强浏览器端 SSRF 防护，，，，， ，阻挡私有网络的中心重定向跳跃；；；；；在 fetch-guard 组件中添加跨域重定向授权头过滤规则，，，，， ，仅允许向可信域名转发授权信息。。。。。
2. OpenClaw 信息泄露误差(GHSA-rchv-x836-w7xp)
危害品级：高危
CVE 编号：待分派
CVSS 评分：7.1
误差形貌：OpenClaw 的治理仪表盘保存信息泄露缺陷，，，，， ，网关认证相关的敏感质料会通过浏览器 URL 盘问参数和 localStorage 外地存储举行传输和生涯，，，，， ，未做加密和脱敏处置惩罚。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者通过物理接触、浏览器误差或跨站剧本攻击（XSS），，，，， ，获取目的装备浏览器的 URL 历史或 localStorage 数据，，，，， ，提取网关认证质料；；；；；若为共享装备，，，，， ，可直接审查浏览器纪录获取认证信息。。。。。
潜在危害：攻击者获取网关认证质料后，，，，， ，可直接接受 OpenClaw 网关，，，，， ，控制整个 AI 署理系统，，，，， ，执行恣意系统级使命，，，，， ，窃取外地所有数据。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本，，，，， ，移除认证信息在 URL 盘问参数中的传输方法，，，，， ，对 localStorage 中存储的认证质料举行高强度加密；；；；；添加认证信息的逾期机制，，，，， ，短时间无操作自动扫除外地存储的认证数据。。。。。
3. OpenClaw 远程代码执行误差(CVE-2026-25253)
危害品级：高危
CVE 编号：CVE-2026-25253
CVSS 评分：8.8
误差形貌：OpenClaw Control UI 保存参数处置惩罚缺陷，，，，， ，接受盘问字符串中的 gatewayUrl 参数，，，，， ，且在自动建设 WebSocket 毗连时，，，，， ，会将认证令牌直接传输至该参数指定的地点，，，，， ，未做域名校验。。。。。
影响版本：< 2026.1.29
修复版本：>= 2026.1.29
攻击场景：已在野使用，，，，， ，攻击者结构包括恶意 gatewayUrl 参数的垂纶链接，，，，， ，诱导 OpenClaw 用户会见，，，，， ，Control UI 将认证令牌传输至攻击者控制的 WebSocket 效劳器，，，，， ，攻击者使用令牌接受署理。。。。。
潜在危害：直接实现未授权远程代码执行，，，，， ，以 OpenClaw 运行权限在宿主机执行恣意下令，，，，， ，窃取外地数据、控制装备操作，，，，， ，甚至横向渗透至内网其他装备。。。。。
修复建议：连忙升级至 2026.1.29 及以上版本，，，，， ，添加 gatewayUrl 参数的可信域名白名单校验，，，，， ，仅允许毗连至外地或预设置的可信网关地点；；；；；对 WebSocket 传输的认证令牌举行端到端加密，，，，， ，避免中途被窃取。。。。。
4. OpenClaw 下令注入误差(CVE-2026-25157)
危害品级：高危
CVE 编号：CVE-2026-25157
CVSS 评分：8.1
误差形貌：OpenClaw 的特定 API 端点保存参数剖析缺陷，，，，， ，未对传入的参数举行严酷的过滤和校验，，，，， ，攻击者可通过该端点注入恣意系统下令。。。。。
影响版本：< 2026.1.29
修复版本：>= 2026.1.29
攻击场景：攻击者直接向保存误差的 API 端点发送包括恶意下令的请求，，，，， ，参数被直接剖析执行，，，，， ，无需特另外身份校验。。。。。
潜在危害：以 OpenClaw 运行权限在宿主机执行恣意系统下令，，，，， ，实现文件读取、写入、删除，，，，， ，甚至控制装备操作，，，，， ，若为效劳器安排，，，，， ，可获取效劳器权限。。。。。
修复建议：连忙升级至 2026.1.29 及以上版本，，，，， ，对所有 API 端点的传入参数举行严酷的过滤和转义，，，，， ，榨取包括系统下令的特殊字符；；；；；添加 API 端点的会见白名单，，，，， ，仅允允许信 IP 和用户会见。。。。。
5. OpenClaw 下令注入误差(CVE-2026-24763)
危害品级：高危
CVE 编号：CVE-2026-24763
CVSS 评分：7.8
误差形貌：OpenClaw 的插件执行接口保存沙箱机制绕过缺陷，，，，， ，恶意插件可突破沙箱限制，，，，， ，直接向接口注入恣意系统下令，，，，， ，且下令可被直接执行。。。。。
影响版本：< 2026.1.29
修复版本：>= 2026.1.29
攻击场景：攻击者开发包括恶意下令注入代码的插件，，，，， ，诱导用户装置，，，，， ，插件通过执行接口突破沙箱限制，，，，， ，执行恶意系统下令。。。。。
潜在危害：绕过沙箱隔离，，，，， ，执行恣意系统下令，，，，， ，窃取外地数据、修改系统设置，，，，， ，甚至植入恶意程序，，，，， ，对装备造成永世性破损。。。。。
修复建议：连忙升级至 2026.1.29 及以上版本，，，，， ，增强插件执行接口的沙箱防护机制，，，，， ，榨取插件直接挪用系统下令；；；；；对第三方插件举行严酷的清静审核，，，，， ，添加插件代码的静态扫描和动态检测。。。。。
02
中危误差汇总
GitHub 在 2026 年 3 月 9 日最新披露的误差中，，，，， ，有 8 个均为中危误差，，，，， ，主要集中在 system.run 组件权限管控缺陷、ACP 会话初始化逻辑问题、认证锁止规则疏漏等方面，，，，， ，影响 OpenClaw 最新版本之前的 npm 刊行版，，，，， ，修复版本均为 2026.3.7。。。。。同时在 2026 年 2 月 4 日披露的误差中，，，，， ，中危误差（CVE-2026-25475）已发明在野使用，，，，， ，需要重点关注。。。。。 9 其中危误差的焦点信息梳理：
1. OpenClaw 当田主机信托绕过误差(CVE-2026-25475)
危害品级：中危（高危使用危害）
CVE 编号：CVE-2026-25475
CVSS 评分：6.5
误差形貌：OpenClaw 保存认证逻辑缺陷，，，，， ，过失地将所有来自localhost的毗连视为可信泉源，，，，， ，未做特另外身份校验，，，，， ，保存信托界线绕过问题。。。。。
影响版本：<= 2026.1.30
修复版本：>= 2026.2.01
攻击场景：已在野使用，，，，， ，攻击者控制目的设惫亓恶意网站，，，，， ，通过 JavaScript 在外地提倡 WebSocket 毗连，，，，， ，使用localhost的可信属性绕过 OpenClaw 的认证机制，，，，， ，实现未授权会见。。。。。
潜在危害：绕过认证后执行未授权操作，，，，， ，包括文件读取、系统下令挪用等，，，，， ，若为效劳器端安排，，，，， ，可进一步使用该误差获取效劳器权限。。。。。
修复建议：连忙升级至 2026.2.01 及以上版本，，，，， ，作废对localhost毗连的无条件信托，，，，， ，为外地毗连添加特另外身份校验机制；；；；；限制浏览器端 JavaScript 对 OpenClaw 外地网关的挪用权限。。。。。
2. 沙箱 ACP 请求初始化主时机话(GHSA-9q36-67vc-rrwg)
危害品级：中危
CVE 编号：待分派
CVSS 评分：5.9
误差形貌：沙箱情形下的 /acp 天生请求可绕过沙箱限制，，，，， ，直接初始化主机端的 ACP 会话，，，，， ，突破沙箱隔离界线。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者在沙箱中结构恶意 /acp 天生请求，，，，， ，触发主机 ACP 会话初始化，，，，， ，获取主机端的 ACP 操作权限。。。。。
潜在危害：突破沙箱隔离，，，，， ，在主机端执行 ACP 相关操作，，，，， ，实现权限提升，，，，， ，进一程序用系统资源。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
3. system.run 长期化包括 shell 注释载荷尾(GHSA-9q2p-vc84-2rwm)
危害品级：中危
CVE 编号：待分派
CVSS 评分：5.0
误差形貌：system.run 的 allow-always 长期化机制保存剖析缺陷，，，，， ，会将包括 shell 注释的载荷尾保存并执行，，，，， ，绕过下令校验。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者结构包括 shell 注释的恶意下令，，，，， ，使用 allow-always 机制实现下令长期化，，，，， ，注释部分被剖析执行。。。。。
潜在危害：绕过 system.run 的下令校验，，，，， ，执行未授权的 shell 下令，，，，， ，实现文件操作或系统控制。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
4. operator.write 越权写入治理员设置(GHSA-hfpr-jhpq-x4rm)
危害品级：中危
CVE 编号：待分派
CVSS 评分：4.3
误差形貌：operator.write的 chat.send 接口保存权限管控缺陷，，，，， ，通俗用户可通过该接口向治理员专属设置项写入数据，，，，， ，实现权限越权。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：通俗用户结构特殊的 chat.send 请求，，，，， ，指定治理员专属设置键值，，，，， ，实现越权设置修改。。。。。
潜在危害：改动治理员设置，，，，， ，包括权限规则、白名单、沙箱限制等，，，，， ，进一步实现未授权操作。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
5. system.run 包装深度界线绕过 shell 审批(GHSA-r6qf-8968-wj9q)
危害品级：中危
CVE 编号：待分派
CVSS 评分：5.0
误差形貌：system.run 的 wrapper-depth 界线校验保存逻辑疏漏，，，，， ，当包装深度凌驾阈值时，，，，， ，会直接跳过 shell 下令的审批门控。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者结构多层嵌套的包装下令，，，，， ，突破 wrapper-depth 阈值，，，，， ，绕过 shell 审批执行恶意下令。。。。。
潜在危害：绕过系统的下令审批机制，，，，， ，执行未授权 shell 下令，，，，， ，窃取数据或控制系统。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
6. 跨账户发送者授权扩展(GHSA-pjvx-rx66-r3fg)
危害品级：中危
CVE 编号：待分派
CVSS 评分：5.4
误差形貌：/allowlist 的 --store 参数在账户规模划分时保存缺陷，，，，， ，可实现跨账户的发送者授权扩展，，，，， ，突破账户隔离。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者使用 --store 参数的逻辑缺陷，，，，， ，将自身的发送者权限扩展至其他账户，，，，， ，获取跨账户的操作权限。。。。。
潜在危害：突破账户隔离界线，，，，， ，会见其他账户的资源、执行跨账户操作，，，，， ，窃取多账户数据。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
7. system.run 白名单漏检 PowerShell 编码下令(GHSA-3h2q-j2v4-6w5r)
危害品级：中危
CVE 编号：待分派
CVSS 评分：5.0
误差形貌：system.run 的白名单审批剖析机制未对 PowerShell 的编码下令包装举行校验，，，，， ，漏检恶意编码下令。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者将恶意下令举行 PowerShell 编码包装，，，，， ，绕过白名单审批，，，，， ，执行未授权操作。。。。。
潜在危害：绕过下令白名单，，，，， ，执行 PowerShell 恶意编码下令，，，，， ，实现系统控制和数据窃取。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
8. system.run 情形笼罩过滤允许危险下令支点(GHSA-j425-whc4-4jgc)
危害品级：中危
CVE 编号：待分派
CVSS 评分：6.3
误差形貌：system.run 的情形变量笼罩过滤机制保存缺陷，，，，， ，允许攻击者结构危险的辅助下令支点，，，，， ，实现下令注入。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者通过情形变量笼罩，，，，， ，结构辅助下令支点，，，，， ，进一步注入恶意系统下令。。。。。
潜在危害：实现下令注入，，，，， ，以 OpenClaw 权限执行恣意系统下令，，，，， ，破损系统情形或窃取数据。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
9. 钩子将非 POST 请求计入认证锁止(GHSA-6rmx-gvvg-vh6j)
危害品级：中危
CVE 编号：待分派
CVSS 评分：5.3
误差形貌：OpenClaw 的钩子组件保存规则疏漏，，，，， ，将非 POST 请求也计入认证失败次数，，，，， ，触发不须要的认证锁止。。。。。
影响版本：<= 2026.3.2
修复版本：>= 2026.3.7
攻击场景：攻击者发送大宗非 POST 请求，，，，， ，触发认证锁止机制，，，，， ，导致正当用户无法正常会见。。。。。
潜在危害：造成拒绝效劳（DoS），，，，， ，正当用户无法正常使用 OpenClaw 的功效，，，，， ，影响营业运行。。。。。
修复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。
03
清静加固建议
OpenClaw 的误差修复版本主要分为2026.1.29、2026.2.01、2026.3.8-beta.1三个焦点版本，，，，， ，划分对应差别的误差修复规模，，，，， ，安排方可凭证目今版本选择对应的升级路径，，，，， ，升级历程中需注重数据备份和兼容性验证。。。。。
?升级路径划分
目今版本 < 2026.1.29：优先升级至2026.1.29，，，，， ，修复 3 个 具有 CVE 编号的高危误差（含 1 个在野使用误差），，，，， ，这是最紧迫的升级办法，，，，， ，升级后可防御远程代码执行、下令注入等焦点攻击；；；；；若为 npm 版本，，，，， ，可继续升级至 2026.3.8-beta.1，，，，， ，修复现在 GitHub 披露的所有中高危误差。。。。。
2026.1.29 <= 目今版本 < 2026.2.01：升级至2026.2.01，，，，， ，修复当田主机信托绕过误差（CVE-2026-25475），，，，， ，该版本为 2026.1.29 的小幅清静补丁！！�。。�，，， ，兼容性无影响。。。。。
2026.2.01 <= 目今版本 < 2026.3.8-beta.1：升级至2026.3.8-beta.1，，，，， ，修复 GitHub 在目今披露的所有误差，，，，， ，包括信息泄露、权限越权、沙箱绕过等，，，，， ，该版本新增了外地备份、SSRF 防护等清静功效。。。。。
04
焦点洞见
本次剖析的 OpenClaw 14 个焦点误差，，，，， ，笼罩认证、权限、沙箱、网络、插件五大焦点模�？？？？？？椋�，，， ，其泉源主要在于项目快速迭代历程中，，，，， ，清静开发流程未实时跟进，，，，， ，导致权限管控逻辑缺陷、防护机制不完善、参数校验不严酷等问题集中袒露。。。。。其中 4 个已分派 CVE 编号的误差中，，，，， ，2 个已发明在野使用，，，，， ，且可直接实现远程代码执行，，，，， ，对低版本安排实例造成严重威胁；；；；；GitHub 披露的误差则主要影响最新版本之前的 npm 刊行版，，，，， ，以中危为主，，，，， ，但可被攻击者使用实现权限提升和数据窃取。。。。。
从误差特点来看，，，，， ，OpenClaw 的漫衍式执行特征、多渠道交互设计、外地优先的运行机制放大了清静问题的影响：网关作为焦点枢纽，，，，， ，其认证信息泄露可直接导致整个系统被控制；；；；；沙箱机制的不完善则让攻击者能突破隔离，，，，， ，直接会见主机资源；；；；；多渠道的交互方法则增添了垂纶攻击、跨域攻击的可能性。。。。。
05
综合处置惩罚建议
?紧迫修复，，，，， ，分级处置惩罚：所有 OpenClaw 安排方需连忙开展版本核查，，，，， ，对低于 2026.1.29 的实例举行紧迫升级，，，，， ，这是防御在野使用误差的要害；；；；；对其他版本的实例，，，，， ，凭证升级指南逐步升级至最新修复版本，，，，， ，做到高危误差优先修复、中危误差实时修复。。。。。
?左移清静，，，，， ，强化设置：企业级安排方需将清静融入 OpenClaw 的全生命周期治理，，，，， ，在安排阶段就开启严酷的会见控制、设置清静规则，，，，， ，阻止网关公网袒露、权限太过开放等问题；；；；；小我私家用户需增强外地装备的清静防护，，，，， ，阻止装置未审核的第三方插件，，，，， ，不随意点击生疏链接。。。。。
?关注官方，，，，， ，实时监控：一连关注 OpenClaw 官方的清静通告和误差披露信息，，，，， ，实时修复新发明的清静误差；；；；；建设常态化的误差扫描和日志监控机制，，，，， ，实现攻击行为的早发明、早预警、早处置惩罚。。。。。
?社区协同，，，，， ，完善生态：OpenClaw 作为开源项目，，，，， ，其清静生态的完善需要社区的配合加入，，，，， ，建议开发者在孝顺代码时加入清静检测环节，，，，， ，官方需增强第三方插件的清静审核，，，，， ，推出清静开发规范，，，，， ，从源头镌汰误差的爆发。。。。。
06
结语
OpenClaw 作为倾覆式的 AI 智能体框架，，，，， ，其立异的手艺架构和使用体验为开发者带来了全新的可能，，，，， ，但清静是手艺落地的条件。。。。。本次集中袒露的误差为所有开源项目敲响了警钟：在快速迭代和功效立异的同时，，，，， ，必需重视清静开发和防护机制的建设。。。。。关于 OpenClaw 的安排方而言，，，，， ，目今最焦点的事情是连忙修复已披露的高危误差，，，，， ，通过严酷的设置清静和会见控制降低攻击危害；；；；；关于项目官方和社区而言，，，，， ，需以此次误差事务为契机，，，，， ，完善清静开发流程，，，，， ，强化防护机制，，，，， ，让 OpenClaw 在清静的基础上实现更大的生长。。。。。
网络清静无小事，，，，， ，尤其是具备系统级操作能力的 AI 智能体框架，，，，， ，其清静问题直接关系到装备和数据的焦点清静。。。。。希望本次误差剖析能为 OpenClaw 的安排方提供有价值的参考，，，，， ，配合筑牢网络清静防地。。。。。
参考
https://github.com/openclaw/openclaw/security
https://openclawga-hiaxppxg.manus.space/cve
https://mp.weixin.qq.com/s/mRWlFkiq9gaqX1oVuu9Ceg
https://socket.dev/blog/openclaw-advisory-surge-highlights-gaps-between-ghsa-and-cve-tracking
连忙拨打
京公网安备11000002002064号