近期，，，，，OpenClaw 作为热点的 AI 智能体平台，，，，，援手无数开发者和企业提升了工作效能。。。。。。。然而，，，，，随着职能的急剧迭代，，，，，一些安全风险也逐步浮出水面。。。。。。。国度信息安全缝隙数据库（NVDB）已收录其多款高危缝隙；；；；；GitHub Advisory Database 更是在 2026 年 3 月集中披露了数十个 OpenClaw 有关安全缝隙，，，，，涵盖认证绕过、号令注入、信息泄露、权限越权等多个维度，，，，，若公网露出的事俘未实时建复，，，，，攻击者可直接实现未授权远程代码执行，，，，，对企业和幼我数据安全、系统运行造成严沉威胁。。。。。。。

    当前 OpenClaw 的缝隙分析显示，，，，，其安全问题重要集中在权限管控逻辑缺点、沙箱机造绕过、网络防护不美满、认证校验不严谨四风雅面，，，，，且无数缝隙因框架的散布式执行个性和多渠路交互设计被放大，，，，，低版本事俘受影响尤为严沉。。。。。。。本文将对 OpenClaw 近期披露的主题缝隙进行技术分析，，，，，给出针对性的加固建议和版本升级指南，，，，，为有关部署方提供安全参考。。。。。。。

    01

    高危缝隙警示

    本次梳理的 OpenClaw 高危缝隙共 5 个（占有 CVE 编号缝隙 2 个），，，，，均为可直接利用的高风险缝隙，，，，，其中 1个已发此刻野利用，，，，，覆盖认证令牌泄露、号令注入、跨域敏感信息转发、网关认证信息泄露等类型，，，，，CVSS 评分最高达 8.8 分。。。。。。。

    1. OpenClaw 跨域沉定向缝隙(GHSA-6mgf-v5j7-45cr)

    风险等级：高危

    CVE 编号：待分配

    CVSS 评分：7.5

    缝霞述：OpenClaw 的 fetch-guard 组件存在逻辑缺点，，，，，在跨域沉定向过程中，，，，，会将自界说的授权要求头直接转发至沉定向指标地址，，，，，导致授权凭证泄露至非可信域名。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者机关恶意跨域沉定向链接，，，，，诱导 OpenClaw 合法用户接见，，，，，fetch-guard 在沉定向时将用户的授权头转发至攻击者节造的服务器，，，，，获取授权凭证。。。。。。。

    潜在风险：攻击者利用泄露的授权凭证实现未授权 API 挪用，，，，，执行文件操作、系统号令等行为，，，，，窃取用户数据或节造 AI 代理。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本，，，，，该版本已加强浏览器端 SSRF 防护，，，，，拦截私有网络的中央沉定向跳跃；；；；；在 fetch-guard 组件中增长跨域沉定向授权头过滤规定，，，，，仅允许向可信域名转发授权信息。。。。。。。

    2. OpenClaw 信息泄露缝隙(GHSA-rchv-x836-w7xp)

    风险等级：高危

    CVE 编号：待分配

    CVSS 评分：7.1

    缝霞述：OpenClaw 的治理仪表盘存在信息泄露缺点，，，，，网关认证有关的敏感资料会通过浏览器 URL 查问参数和 localStorage 本地存储进行传输和保留，，，，，未做加密和脱敏处置。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者通过物理接触、浏览器缝隙或跨站剧本攻击（XSS），，，，，获取指标设备浏览器的 URL 汗青或 localStorage 数据，，，，，提取网关认证资料；；；；；若为共享设备，，，，，可直接查看浏览器纪录获取认证信息。。。。。。。

    潜在风险：攻击者获取网关认证资料后，，，，，可直接管受 OpenClaw 网关，，，，，节造整个 AI 代理系统，，，，，执行肆意系统级工作，，，，，窃取本地所罕见据。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本，，，，，移除认证信息在 URL 查问参数中的传输方式，，，，，对 localStorage 中存储的认证资料进行高强度加密；；；；；增长认证信息的过期机造，，，，，短功夫无操作自动断底子地存储的认证数据。。。。。。。

    3. OpenClaw 远程代码执行缝隙(CVE-2026-25253)

    风险等级：高危

    CVE 编号：CVE-2026-25253

    CVSS 评分：8.8

    缝霞述：OpenClaw Control UI 存在参数处置缺点，，，，，接受查问字符串中的 gatewayUrl 参数，，，，，且在自动成立 WebSocket 衔接时，，，，，会将认证令牌直接传输至该参数指定的地址，，，，，未做域名校验。。。。。。。

    影响版本：< 2026.1.29

    建复版本：>= 2026.1.29

    攻击场景：已在野利用，，，，，攻击者机关蕴含恶意 gatewayUrl 参数的垂钓链接，，，，，诱导 OpenClaw 用户接见，，，，，Control UI 将认证令牌传输至攻击者节造的 WebSocket 服务器，，，，，攻击者利用令牌收受代理。。。。。。。

    潜在风险：直接实现未授权远程代码执行，，，，，以 OpenClaw 运行权限在宿主机执行肆意号令，，，，，窃取本地数据、节造设备操作，，，，，甚至横向渗入至内网其他设备。。。。。。。

    建复建议：立即升级至 2026.1.29 及以上版本，，，，，增长 gatewayUrl 参数的可信域名白名单校验，，，，，仅允许衔接至本地或预配置的可信网关地址；；；；；对 WebSocket 传输的认证令牌进行端到端加密，，，，，预防中途被窃取。。。。。。。

    4. OpenClaw 号令注入缝隙(CVE-2026-25157)

    风险等级：高危

    CVE 编号：CVE-2026-25157

    CVSS 评分：8.1

    缝霞述：OpenClaw 的特定 API 端点存在参数解析缺点，，，，，未对传入的参数进行严格的过滤和校验，，，，，攻击者可通过该端点注入肆意系统号令。。。。。。。

    影响版本：< 2026.1.29

    建复版本：>= 2026.1.29

    攻击场景：攻击者直接向存在缝隙的 API 端点发送蕴含恶意号令的要求，，，，，参数被直接解析执行，，，，，无需额表的身份校验。。。。。。。

    潜在风险：以 OpenClaw 运行权限在宿主机执行肆意系统号令，，，，，实现文件读取、写入、删除，，，，，甚至节造设备操作，，，，，若为服务器部署，，，，，可获取服务器权限。。。。。。。

    建复建议：立即升级至 2026.1.29 及以上版本，，，，，对所有 API 端点的传入参数进行严格的过滤和转义，，，，，不容蕴含系统号令的特殊字符；；；；；增长 API 端点的接见白名单，，，，，仅允许可信 IP 和用户接见。。。。。。。

    5. OpenClaw 号令注入缝隙(CVE-2026-24763)

    风险等级：高危

    CVE 编号：CVE-2026-24763

    CVSS 评分：7.8

    缝霞述：OpenClaw 的插件执行接口存在沙箱机造绕过缺点，，，，，恶意插件可突破沙箱限度，，，，，直接向接口注入肆意系统号令，，，，，且号令可被直接执行。。。。。。。

    影响版本：< 2026.1.29

    建复版本：>= 2026.1.29

    攻击场景：攻击者开发蕴含恶意号令注入代码的插件，，，，，诱导用户装置，，，，，插件通过执行接口突破沙箱限度，，，，，执行恶意系统号令。。。。。。。

    潜在风险：绕过沙箱隔离，，，，，执行肆意系统号令，，，，，窃取本地数据、批改系统配置，，，，，甚至植入恶意法式，，，，，对设备造成永远性粉碎。。。。。。。

    建复建议：立即升级至 2026.1.29 及以上版本，，，，，加强插件执行接口的沙箱防护机造，，，，，不容插件直接挪用系统号令；；；；；对第三方插件进行严格的安全审核，，，，，增长插件代码的静态扫描和动态检测。。。。。。。

    02

    中危缝隙汇总

    GitHub 在 2026 年 3 月 9 日最新披露的缝隙中，，，，，有 8 个均为中危缝隙，，，，，重要集中在 system.run 组件权限管控缺点、ACP 会话初始化逻辑问题、认证锁止规定疏漏等方面，，，，，影响 OpenClaw 最新版本之前的 npm 刊行版，，，，，建复版本均为 2026.3.7。。。。。。。同时在 2026 年 2 月 4 日披露的缝隙中，，，，，中危缝隙（CVE-2026-25475）已发此刻野利用，，，，，必要沉点关注。。。。。。。 9 个中危缝隙的主题信息梳理：

    1. OpenClaw 本地主机信赖绕过缝隙(CVE-2026-25475)

    风险等级：中危（高危利用风险）

    CVE 编号：CVE-2026-25475

    CVSS 评分：6.5

    缝霞述：OpenClaw 存在认证逻辑缺点，，，，，谬误地将所有来自localhost的衔接视为可信起源，，，，，未做额表的身份校验，，，，，存在信赖天堑绕过问题。。。。。。。

    影响版本：<= 2026.1.30

    建复版本：>= 2026.2.01

    攻击场景：已在野利用，，，，，攻击者节造指标设备上的恶意网站，，，，，通过 JavaScript 在本地提议 WebSocket 衔接，，，，，利用localhost的可信属性绕过 OpenClaw 的认证机造，，，，，实现未授权接见。。。。。。。

    潜在风险：绕过认证后执行未授权操作，，，，，蕴含文件读取、系统号令挪用等，，，，，若为服务器端部署，，，，，可进一步利用该缝隙获取服务器权限。。。。。。。

    建复建议：立即升级至 2026.2.01 及以上版本，，，，，取缔对localhost衔接的无前提信赖，，，，，为本地衔接增长额表的身份校验机造；；；；；限度浏览器端 JavaScript 对 OpenClaw 本地网关的挪用权限。。。。。。。

    2. 沙箱 ACP 要求初始化主机遇话(GHSA-9q36-67vc-rrwg)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：5.9

    缝霞述：沙箱环境下的 /acp 天生要求可绕过沙箱限度，，，，，直接初始化主机端的 ACP 会话，，，，，突破沙箱隔离天堑。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者在沙箱中机关恶意 /acp 天生要求，，，，，触发主机 ACP 会话初始化，，，，，获取主机端的 ACP 操作权限。。。。。。。

    潜在风险：突破沙箱隔离，，，，，在主机端执行 ACP 有关操作，，，，，实现权限提升，，，，，进一步挪用系统资源。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    3. system.run 悠久化蕴含 shell 注解载荷尾(GHSA-9q2p-vc84-2rwm)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：5.0

    缝霞述：system.run 的 allow-always 悠久化机造存在解析缺点，，，，，会将蕴含 shell 注解的载荷尾保留并执行，，，，，绕过号令校验。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者机关蕴含 shell 注解的恶意号令，，，，，利用 allow-always 机造实现号令悠久化，，，，，注解部门被解析执行。。。。。。。

    潜在风险：绕过 system.run 的号令校验，，，，，执行未授权的 shell 号令，，，，，实现文件操作或系统节造。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    4. operator.write 越权写入治理员配置(GHSA-hfpr-jhpq-x4rm)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：4.3

    缝霞述：operator.write的 chat.send 接口存在权限管控缺点，，，，，通常用户可通过该接口向治理员专属配置项写入数据，，，，，实现权限越权。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：通常用户机关特殊的 chat.send 要求，，，，，指定治理员专属配置键值，，，，，实现越权配置批改。。。。。。。

    潜在风险：篡改治理员配置，，，，，蕴含权限规定、白名单、沙箱限度等，，，，，进一步实现未授权操作。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    5. system.run 包装深度天堑绕过 shell 审批(GHSA-r6qf-8968-wj9q)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：5.0

    缝霞述：system.run 的 wrapper-depth 天堑校验存在逻辑疏漏，，，，，当包装深度超过阈值时，，，，，会直接跳过 shell 号令的审批门控。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者机关多层嵌套的包装号令，，，，，突破 wrapper-depth 阈值，，，，，绕过 shell 审批执行恶意号令。。。。。。。

    潜在风险：绕过系统的号令审批机造，，，，，执行未授权 shell 号令，，，，，窃取数据或节造系统。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    6. 跨账户发送者授权扩大(GHSA-pjvx-rx66-r3fg)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：5.4

    缝霞述：/allowlist 的 --store 参数在账户领域划分时存在缺点，，，，，可实现跨账户的发送者授权扩大，，，，，突破账户隔离。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者利用 --store 参数的逻辑缺点，，，，，将自身的发送者权限扩大至其他账户，，，，，获取跨账户的操作权限。。。。。。。

    潜在风险：突破账户隔离天堑，，，，，接见其他账户的资源、执行跨账户操作，，，，，窃取多账户数据。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    7. system.run 白名单漏检 PowerShell 编码号令(GHSA-3h2q-j2v4-6w5r)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：5.0

    缝霞述：system.run 的白名单审批解析机造未对 PowerShell 的编码号令包装进行校验，，，，，漏检恶意编码号令。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者将恶意号令进行 PowerShell 编码包装，，，，，绕过白名单审批，，，，，执行未授权操作。。。。。。。

    潜在风险：绕过号令白名单，，，，，执行 PowerShell 恶意编码号令，，，，，实现系统节造和数据窃取。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    8. system.run 环境覆盖过滤允许危险号令支点(GHSA-j425-whc4-4jgc)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：6.3

    缝霞述：system.run 的环境变量覆盖过滤机造存在缺点，，，，，允许攻击者机关危险的辅助号令支点，，，，，实现号令注入。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者通过环境变量覆盖，，，，，机关辅助号令支点，，，，，进一步注入恶意系统号令。。。。。。。

    潜在风险：实现号令注入，，，，，以 OpenClaw 权限执行肆意系统号令，，，，，粉碎系统环境或窃取数据。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    9. 钩子将非 POST 要求计入认证锁止(GHSA-6rmx-gvvg-vh6j)

    风险等级：中危

    CVE 编号：待分配

    CVSS 评分：5.3

    缝霞述：OpenClaw 的钩子组件存在规定疏漏，，，，，将非 POST 要求也计入认证失败次数，，，，，触发不用要的认证锁止。。。。。。。

    影响版本：<= 2026.3.2

    建复版本：>= 2026.3.7

    攻击场景：攻击者发送大量非 POST 要求，，，，，触发认证锁止机造，，，，，导致合法用户无法正常接见。。。。。。。

    潜在风险：造成回绝服务（DoS），，，，，合法用户无法正常使用 OpenClaw 的职能，，，，，影响业务运行。。。。。。。

    建复建议：升级至 OpenClaw 2026.3.7 及以上版本。。。。。。。

    03

    安全加固建议

    OpenClaw 的缝隙建复版本重要分为2026.1.29、2026.2.01、2026.3.8-beta.1三个主题版本，，，，，别离对应分歧的缝隙建复领域，，，，，部署方可凭据当前版本选择对应的升级蹊径，，，，，升级过程中需把稳数据备份和兼容性验证。。。。。。。

    ?升级蹊径划分

    当前版本 < 2026.1.29：优先升级至2026.1.29，，，，，建复 3 个 拥有 CVE 编号的高危缝隙（含 1 个在野利用缝隙），，，，，这是最垂危的升级步骤，，，，，升级后可防御远程代码执杏注号令注入等主题攻击；；；；；若为 npm 版本，，，，，可持续升级至 2026.3.8-beta.1，，，，，建复目前 GitHub 披露的所有中高危缝隙。。。。。。。

    2026.1.29 <= 当前版本 < 2026.2.01：升级至2026.2.01，，，，，建复本地主机信赖绕过缝隙（CVE-2026-25475），，，，，该版本为 2026.1.29 的幼幅安全补丁，，，，，兼容性无影响。。。。。。。

    2026.2.01 <= 当前版本 < 2026.3.8-beta.1：升级至2026.3.8-beta.1，，，，，建复 GitHub 在当前披露的所有缝隙，，，，，蕴含信息泄露、权限越权、沙箱绕过等，，，，，该版本新增了本地备份、SSRF 防护等安全职能。。。。。。。

    04

    主题洞见

    本次分析的 OpenClaw 14 个主题缝隙，，，，，覆盖认证、权限、沙箱、网络、插件五大主题？？？？？？，，，，，其本原重要在于项目急剧迭代过程中，，，，，安全开发流程未实时跟进，，，，，导致权限管控逻辑缺点、防护机造不美满、参数校验不严格等问题集中露出。。。。。。。其中 4 个已分配 CVE 编号的缝隙中，，，，，2 个已发此刻野利用，，，，，且可直接实现远程代码执行，，，，，对低版本部署事俘造成严沉威胁；；；；；GitHub 披露的缝隙则重要影响最新版本之前的 npm 刊行版，，，，，以中危为主，，，，，但可被攻击者利用实现权限提升和数据窃取。。。。。。。

    从缝隙特点来看，，，，，OpenClaw 的散布式执行个性、多渠路交互设计、本地优先的运行机造放大了安全问题的影响：网关作为主题枢纽，，，，，其认证信息泄露可直接导致整个系统被节造；；；；；沙箱机造的不美满则让攻击者能突破隔离，，，，，直接接见主机资源；；；；；多渠路的交互方式则增长了垂钓攻击、跨域攻击的可能性。。。。。。。

    05

    综合措置建议

    ?垂危建复，，，，，分级措置：所有 OpenClaw 部署方需立即发展版本核查，，，，，对低于 2026.1.29 的事俘进行垂危升级，，，，，这是防御在野利用缝隙的关键；；；；；对其他版本的事俘，，，，，依照升级指南逐步升级至最新建复版本，，，，，做到高危缝隙优先建复、中危缝隙实时建复。。。。。。。

    ?左移安全，，，，，强化配置：企业级部署方需将安全融入 OpenClaw 的全性命周期治理，，，，，在部署阶段就开启严格的接见节造、配置安全规定，，，，，预防网关公网露出、权限过度盛开等问题；；；；；幼我用户需加强本地设备的安全防护，，，，，预防装置未审核的第三方插件，，，，，不轻易点击陌生链接。。。。。。。

    ?关注官方，，，，，实时监控：持续关注 OpenClaw 官方的安全布告和缝隙披露信息，，，，，实时建复新发现的安全缝隙；；；；；成立常态化的缝隙扫描和日志监控机造，，，，，实现攻击行为的早发现、早预警、早措置。。。。。。。

    ?社区协同，，，，，美满生态：OpenClaw 作为开源项目，，，，，其安全生态的美满必要社区的共同参加，，，，，建议开发者在贡献代码时参与安全检测环节，，，，，官方需加强第三方插件的安全审核，，，，，推出安全开发规范，，，，，从源头削减缝隙的产生。。。。。。。

    06

    结语

    OpenClaw 作为颠覆式的 AI 智能体框架，，，，，其创新的技术架构和使用履历为开发者带来了全新的可能，，，，，但安满是技术落地的前提。。。。。。。本次集中露出的缝隙为所有开源项目敲响了警钟：在急剧迭代和职能创新的同时，，，，，必须器沉安全开发和防护机造的建设。。。。。。。对于 OpenClaw 的部署方而言，，，，，当前最主题的工作是立即建复已披露的高危缝隙，，，，，通过严格的配置安全和接见节造降低攻击风险；；；；；对于项目官方和社区而言，，，，，需以这次缝隙事务为契机，，，，，美满安全开发流程，，，，，强化防护机造，，，，，让 OpenClaw 在安全的基础上实现更大的发展。。。。。。。

    网络安全无幼事，，，，，尤其是具备系统级操作能力的 AI 智能体框架，，，，，其安全问题直接关系到设备和数据的主题安全。。。。。。。但愿本次缝隙分析能为 OpenClaw 的部署方提供有价值的参考，，，，，共同筑牢网络安全防线。。。。。。。

    参考

    https://github.com/openclaw/openclaw/security

    https://openclawga-hiaxppxg.manus.space/cve

    https://mp.weixin.qq.com/s/mRWlFkiq9gaqX1oVuu9Ceg

    https://socket.dev/blog/openclaw-advisory-surge-highlights-gaps-between-ghsa-and-cve-tracking