近期，OpenClaw 作为热点的 AI 智能体平台，援手无数开发者和企业提升了工作效能 。然而，随着职能的急剧迭代，一些安全风险也逐步浮出水面 。国度信息安全缝隙数据库（NVDB）已收录其多款高危缝隙 ；GitHub Advisory Database 更是在 2026 年 3 月集中披露了数十个 OpenClaw 有关安全缝隙，涵盖认证绕过、号令注入、信息泄露、权限越权等多个维度，若公网露出的事俘未实时建复，攻击者可直接实现未授权远程代码执行，对企业和幼我数据安全、系统运行造成严沉威胁 。
当前 OpenClaw 的缝隙分析显示，其安全问题重要集中在权限管控逻辑缺点、沙箱机造绕过、网络防护不美满、认证校验不严谨四风雅面，且无数缝隙因框架的散布式执行个性和多渠路交互设计被放大，低版本事俘受影响尤为严沉 。本文将对 OpenClaw 近期披露的主题缝隙进行技术分析，给出针对性的加固建议和版本升级指南，为有关部署方提供安全参考 。
01
高危缝隙警示
本次梳理的 OpenClaw 高危缝隙共 5 个（占有 CVE 编号缝隙 2 个），均为可直接利用的高风险缝隙，其中 1个已发此刻野利用，覆盖认证令牌泄露、号令注入、跨域敏感信息转发、网关认证信息泄露等类型，CVSS 评分最高达 8.8 分 。
1. OpenClaw 跨域沉定向缝隙(GHSA-6mgf-v5j7-45cr)
风险等级：高危
CVE 编号：待分配
CVSS 评分：7.5
缝霞述：OpenClaw 的 fetch-guard 组件存在逻辑缺点，在跨域沉定向过程中，会将自界说的授权要求头直接转发至沉定向指标地址，导致授权凭证泄露至非可信域名 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者机关恶意跨域沉定向链接，诱导 OpenClaw 合法用户接见，fetch-guard 在沉定向时将用户的授权头转发至攻击者节造的服务器，获取授权凭证 。
潜在风险：攻击者利用泄露的授权凭证实现未授权 API 挪用，执行文件操作、系统号令等行为，窃取用户数据或节造 AI 代理 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本，该版本已加强浏览器端 SSRF 防护，拦截私有网络的中央沉定向跳跃 ；在 fetch-guard 组件中增长跨域沉定向授权头过滤规定，仅允许向可信域名转发授权信息 。
2. OpenClaw 信息泄露缝隙(GHSA-rchv-x836-w7xp)
风险等级：高危
CVE 编号：待分配
CVSS 评分：7.1
缝霞述：OpenClaw 的治理仪表盘存在信息泄露缺点，网关认证有关的敏感资料会通过浏览器 URL 查问参数和 localStorage 本地存储进行传输和保留，未做加密和脱敏处置 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者通过物理接触、浏览器缝隙或跨站剧本攻击（XSS），获取指标设备浏览器的 URL 汗青或 localStorage 数据，提取网关认证资料 ；若为共享设备，可直接查看浏览器纪录获取认证信息 。
潜在风险：攻击者获取网关认证资料后，可直接管受 OpenClaw 网关，节造整个 AI 代理系统，执行肆意系统级工作，窃取本地所罕见据 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本，移除认证信息在 URL 查问参数中的传输方式，对 localStorage 中存储的认证资料进行高强度加密 ；增长认证信息的过期机造，短功夫无操作自动断底子地存储的认证数据 。
3. OpenClaw 远程代码执行缝隙(CVE-2026-25253)
风险等级：高危
CVE 编号：CVE-2026-25253
CVSS 评分：8.8
缝霞述：OpenClaw Control UI 存在参数处置缺点，接受查问字符串中的 gatewayUrl 参数，且在自动成立 WebSocket 衔接时，会将认证令牌直接传输至该参数指定的地址，未做域名校验 。
影响版本：< 2026.1.29
建复版本：>= 2026.1.29
攻击场景：已在野利用，攻击者机关蕴含恶意 gatewayUrl 参数的垂钓链接，诱导 OpenClaw 用户接见，Control UI 将认证令牌传输至攻击者节造的 WebSocket 服务器，攻击者利用令牌收受代理 。
潜在风险：直接实现未授权远程代码执行，以 OpenClaw 运行权限在宿主机执行肆意号令，窃取本地数据、节造设备操作，甚至横向渗入至内网其他设备 。
建复建议：立即升级至 2026.1.29 及以上版本，增长 gatewayUrl 参数的可信域名白名单校验，仅允许衔接至本地或预配置的可信网关地址 ；对 WebSocket 传输的认证令牌进行端到端加密，预防中途被窃取 。
4. OpenClaw 号令注入缝隙(CVE-2026-25157)
风险等级：高危
CVE 编号：CVE-2026-25157
CVSS 评分：8.1
缝霞述：OpenClaw 的特定 API 端点存在参数解析缺点，未对传入的参数进行严格的过滤和校验，攻击者可通过该端点注入肆意系统号令 。
影响版本：< 2026.1.29
建复版本：>= 2026.1.29
攻击场景：攻击者直接向存在缝隙的 API 端点发送蕴含恶意号令的要求，参数被直接解析执行，无需额表的身份校验 。
潜在风险：以 OpenClaw 运行权限在宿主机执行肆意系统号令，实现文件读取、写入、删除，甚至节造设备操作，若为服务器部署，可获取服务器权限 。
建复建议：立即升级至 2026.1.29 及以上版本，对所有 API 端点的传入参数进行严格的过滤和转义，不容蕴含系统号令的特殊字符 ；增长 API 端点的接见白名单，仅允许可信 IP 和用户接见 。
5. OpenClaw 号令注入缝隙(CVE-2026-24763)
风险等级：高危
CVE 编号：CVE-2026-24763
CVSS 评分：7.8
缝霞述：OpenClaw 的插件执行接口存在沙箱机造绕过缺点，恶意插件可突破沙箱限度，直接向接口注入肆意系统号令，且号令可被直接执行 。
影响版本：< 2026.1.29
建复版本：>= 2026.1.29
攻击场景：攻击者开发蕴含恶意号令注入代码的插件，诱导用户装置，插件通过执行接口突破沙箱限度，执行恶意系统号令 。
潜在风险：绕过沙箱隔离，执行肆意系统号令，窃取本地数据、批改系统配置，甚至植入恶意法式，对设备造成永远性粉碎 。
建复建议：立即升级至 2026.1.29 及以上版本，加强插件执行接口的沙箱防护机造，不容插件直接挪用系统号令 ；对第三方插件进行严格的安全审核，增长插件代码的静态扫描和动态检测 。
02
中危缝隙汇总
GitHub 在 2026 年 3 月 9 日最新披露的缝隙中，有 8 个均为中危缝隙，重要集中在 system.run 组件权限管控缺点、ACP 会话初始化逻辑问题、认证锁止规定疏漏等方面，影响 OpenClaw 最新版本之前的 npm 刊行版，建复版本均为 2026.3.7 。同时在 2026 年 2 月 4 日披露的缝隙中，中危缝隙（CVE-2026-25475）已发此刻野利用，必要沉点关注 。 9 个中危缝隙的主题信息梳理：
1. OpenClaw 本地主机信赖绕过缝隙(CVE-2026-25475)
风险等级：中危（高危利用风险）
CVE 编号：CVE-2026-25475
CVSS 评分：6.5
缝霞述：OpenClaw 存在认证逻辑缺点，谬误地将所有来自localhost的衔接视为可信起源，未做额表的身份校验，存在信赖天堑绕过问题 。
影响版本：<= 2026.1.30
建复版本：>= 2026.2.01
攻击场景：已在野利用，攻击者节造指标设备上的恶意网站，通过 JavaScript 在本地提议 WebSocket 衔接，利用localhost的可信属性绕过 OpenClaw 的认证机造，实现未授权接见 。
潜在风险：绕过认证后执行未授权操作，蕴含文件读取、系统号令挪用等，若为服务器端部署，可进一步利用该缝隙获取服务器权限 。
建复建议：立即升级至 2026.2.01 及以上版本，取缔对localhost衔接的无前提信赖，为本地衔接增长额表的身份校验机造 ；限度浏览器端 JavaScript 对 OpenClaw 本地网关的挪用权限 。
2. 沙箱 ACP 要求初始化主机遇话(GHSA-9q36-67vc-rrwg)
风险等级：中危
CVE 编号：待分配
CVSS 评分：5.9
缝霞述：沙箱环境下的 /acp 天生要求可绕过沙箱限度，直接初始化主机端的 ACP 会话，突破沙箱隔离天堑 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者在沙箱中机关恶意 /acp 天生要求，触发主机 ACP 会话初始化，获取主机端的 ACP 操作权限 。
潜在风险：突破沙箱隔离，在主机端执行 ACP 有关操作，实现权限提升，进一步挪用系统资源 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
3. system.run 悠久化蕴含 shell 注解载荷尾(GHSA-9q2p-vc84-2rwm)
风险等级：中危
CVE 编号：待分配
CVSS 评分：5.0
缝霞述：system.run 的 allow-always 悠久化机造存在解析缺点，会将蕴含 shell 注解的载荷尾保留并执行，绕过号令校验 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者机关蕴含 shell 注解的恶意号令，利用 allow-always 机造实现号令悠久化，注解部门被解析执行 。
潜在风险：绕过 system.run 的号令校验，执行未授权的 shell 号令，实现文件操作或系统节造 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
4. operator.write 越权写入治理员配置(GHSA-hfpr-jhpq-x4rm)
风险等级：中危
CVE 编号：待分配
CVSS 评分：4.3
缝霞述：operator.write的 chat.send 接口存在权限管控缺点，通常用户可通过该接口向治理员专属配置项写入数据，实现权限越权 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：通常用户机关特殊的 chat.send 要求，指定治理员专属配置键值，实现越权配置批改 。
潜在风险：篡改治理员配置，蕴含权限规定、白名单、沙箱限度等，进一步实现未授权操作 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
5. system.run 包装深度天堑绕过 shell 审批(GHSA-r6qf-8968-wj9q)
风险等级：中危
CVE 编号：待分配
CVSS 评分：5.0
缝霞述：system.run 的 wrapper-depth 天堑校验存在逻辑疏漏，当包装深度超过阈值时，会直接跳过 shell 号令的审批门控 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者机关多层嵌套的包装号令，突破 wrapper-depth 阈值，绕过 shell 审批执行恶意号令 。
潜在风险：绕过系统的号令审批机造，执行未授权 shell 号令，窃取数据或节造系统 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
6. 跨账户发送者授权扩大(GHSA-pjvx-rx66-r3fg)
风险等级：中危
CVE 编号：待分配
CVSS 评分：5.4
缝霞述：/allowlist 的 --store 参数在账户领域划分时存在缺点，可实现跨账户的发送者授权扩大，突破账户隔离 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者利用 --store 参数的逻辑缺点，将自身的发送者权限扩大至其他账户，获取跨账户的操作权限 。
潜在风险：突破账户隔离天堑，接见其他账户的资源、执行跨账户操作，窃取多账户数据 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
7. system.run 白名单漏检 PowerShell 编码号令(GHSA-3h2q-j2v4-6w5r)
风险等级：中危
CVE 编号：待分配
CVSS 评分：5.0
缝霞述：system.run 的白名单审批解析机造未对 PowerShell 的编码号令包装进行校验，漏检恶意编码号令 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者将恶意号令进行 PowerShell 编码包装，绕过白名单审批，执行未授权操作 。
潜在风险：绕过号令白名单，执行 PowerShell 恶意编码号令，实现系统节造和数据窃取 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
8. system.run 环境覆盖过滤允许危险号令支点(GHSA-j425-whc4-4jgc)
风险等级：中危
CVE 编号：待分配
CVSS 评分：6.3
缝霞述：system.run 的环境变量覆盖过滤机造存在缺点，允许攻击者机关危险的辅助号令支点，实现号令注入 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者通过环境变量覆盖，机关辅助号令支点，进一步注入恶意系统号令 。
潜在风险：实现号令注入，以 OpenClaw 权限执行肆意系统号令，粉碎系统环境或窃取数据 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
9. 钩子将非 POST 要求计入认证锁止(GHSA-6rmx-gvvg-vh6j)
风险等级：中危
CVE 编号：待分配
CVSS 评分：5.3
缝霞述：OpenClaw 的钩子组件存在规定疏漏，将非 POST 要求也计入认证失败次数，触发不用要的认证锁止 。
影响版本：<= 2026.3.2
建复版本：>= 2026.3.7
攻击场景：攻击者发送大量非 POST 要求，触发认证锁止机造，导致合法用户无法正常接见 。
潜在风险：造成回绝服务（DoS），合法用户无法正常使用 OpenClaw 的职能，影响业务运行 。
建复建议：升级至 OpenClaw 2026.3.7 及以上版本 。
03
安全加固建议
OpenClaw 的缝隙建复版本重要分为2026.1.29、2026.2.01、2026.3.8-beta.1三个主题版本，别离对应分歧的缝隙建复领域，部署方可凭据当前版本选择对应的升级蹊径，升级过程中需把稳数据备份和兼容性验证 。
?升级蹊径划分
当前版本 < 2026.1.29：优先升级至2026.1.29，建复 3 个 拥有 CVE 编号的高危缝隙（含 1 个在野利用缝隙），这是最垂危的升级步骤，升级后可防御远程代码执杏注号令注入等主题攻击 ；若为 npm 版本，可持续升级至 2026.3.8-beta.1，建复目前 GitHub 披露的所有中高危缝隙 。
2026.1.29 <= 当前版本 < 2026.2.01：升级至2026.2.01，建复本地主机信赖绕过缝隙（CVE-2026-25475），该版本为 2026.1.29 的幼幅安全补丁，兼容性无影响 。
2026.2.01 <= 当前版本 < 2026.3.8-beta.1：升级至2026.3.8-beta.1，建复 GitHub 在当前披露的所有缝隙，蕴含信息泄露、权限越权、沙箱绕过等，该版本新增了本地备份、SSRF 防护等安全职能 。
04
主题洞见
本次分析的 OpenClaw 14 个主题缝隙，覆盖认证、权限、沙箱、网络、插件五大主题？，其本原重要在于项目急剧迭代过程中，安全开发流程未实时跟进，导致权限管控逻辑缺点、防护机造不美满、参数校验不严格等问题集中露出 。其中 4 个已分配 CVE 编号的缝隙中，2 个已发此刻野利用，且可直接实现远程代码执行，对低版本部署事俘造成严沉威胁 ；GitHub 披露的缝隙则重要影响最新版本之前的 npm 刊行版，以中危为主，但可被攻击者利用实现权限提升和数据窃取 。
从缝隙特点来看，OpenClaw 的散布式执行个性、多渠路交互设计、本地优先的运行机造放大了安全问题的影响：网关作为主题枢纽，其认证信息泄露可直接导致整个系统被节造 ；沙箱机造的不美满则让攻击者能突破隔离，直接接见主机资源 ；多渠路的交互方式则增长了垂钓攻击、跨域攻击的可能性 。
05
综合措置建议
?垂危建复，分级措置：所有 OpenClaw 部署方需立即发展版本核查，对低于 2026.1.29 的事俘进行垂危升级，这是防御在野利用缝隙的关键 ；对其他版本的事俘，依照升级指南逐步升级至最新建复版本，做到高危缝隙优先建复、中危缝隙实时建复 。
?左移安全，强化配置：企业级部署方需将安全融入 OpenClaw 的全性命周期治理，在部署阶段就开启严格的接见节造、配置安全规定，预防网关公网露出、权限过度盛开等问题 ；幼我用户需加强本地设备的安全防护，预防装置未审核的第三方插件，不轻易点击陌生链接 。
?关注官方，实时监控：持续关注 OpenClaw 官方的安全布告和缝隙披露信息，实时建复新发现的安全缝隙 ；成立常态化的缝隙扫描和日志监控机造，实现攻击行为的早发现、早预警、早措置 。
?社区协同，美满生态：OpenClaw 作为开源项目，其安全生态的美满必要社区的共同参加，建议开发者在贡献代码时参与安全检测环节，官方需加强第三方插件的安全审核，推出安全开发规范，从源头削减缝隙的产生 。
06
结语
OpenClaw 作为颠覆式的 AI 智能体框架，其创新的技术架构和使用履历为开发者带来了全新的可能，但安满是技术落地的前提 。本次集中露出的缝隙为所有开源项目敲响了警钟：在急剧迭代和职能创新的同时，必须器沉安全开发和防护机造的建设 。对于 OpenClaw 的部署方而言，当前最主题的工作是立即建复已披露的高危缝隙，通过严格的配置安全和接见节造降低攻击风险 ；对于项目官方和社区而言，需以这次缝隙事务为契机，美满安全开发流程，强化防护机造，让 OpenClaw 在安全的基础上实现更大的发展 。
网络安全无幼事，尤其是具备系统级操作能力的 AI 智能体框架，其安全问题直接关系到设备和数据的主题安全 。但愿本次缝隙分析能为 OpenClaw 的部署方提供有价值的参考，共同筑牢网络安全防线 。
参考
https://github.com/openclaw/openclaw/security
https://openclawga-hiaxppxg.manus.space/cve
https://mp.weixin.qq.com/s/mRWlFkiq9gaqX1oVuu9Ceg
https://socket.dev/blog/openclaw-advisory-surge-highlights-gaps-between-ghsa-and-cve-tracking
立即拨打
京公网安备11000002002064号