目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenClaw 产品漏洞列表 / CVE 中文分析 639

OpenClaw 产品相关 639 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

OpenClaw 漏洞聚合页汇集了该产品的各类安全漏洞信息，旨在提供全面的风险追踪与查询服务。本页收录了 OpenClaw 历史上被披露的所有已知漏洞，涵盖从首次公开至今的完整时间段，无论是否为最新发布的安全补丁均包含在内。读者可借此页面快速检索特定版本的历史漏洞详情，深入分析某类常见弱点的演变趋势，或实时追踪厂商发布的安全公告动态，从而有效评估系统面临的潜在威胁并制定相应的防护策略。

厂商: OpenClaw

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-100568 OpenClaw 2026.8.1之前版本未授权命令作业访问漏洞 CWE-200 8.3 High 2026-09-26
CVE-2026-100567 OpenClaw <2026.8.1 DNS重绑定漏洞 CWE-918 8.2 High 2026-09-26
CVE-2026-100564 OpenClaw CSV公式注入漏洞 CWE-1236 5.4 Medium 2026-09-26
CVE-2026-100563 OpenClaw 2026.8.1 前 CSV 公式注入漏洞 CWE-1236 5.4 Medium 2026-09-26
CVE-2026-100562 OpenClaw 2026.8.1之前版本通过sessions.create实现授权绕过漏洞 CWE-863 5.4 Medium 2026-09-26
CVE-2026-100561 OpenClaw 2026.8.1前身份验证绕过漏洞 CWE-88 8.0 High 2026-09-26
CVE-2026-100560 OpenClaw 2026.8.1 之前可重用执行审批授权绕过漏洞 CWE-863 7.5 High 2026-09-26
CVE-2026-100558 OpenClaw 2026.8.1 之前 WebSocket 升级资源耗尽漏洞 CWE-400 7.5 High 2026-09-26
CVE-2026-100559 OpenClaw 2026.8.1 前通过转义换行符的命令注入漏洞 CWE-78 8.0 High 2026-09-26
CVE-2026-100557 OpenClaw 远程代码执行漏洞 CWE-863 8.3 High 2026-09-26
CVE-2026-100555 OpenClaw 远程代码执行漏洞 CWE-918 7.1 High 2026-09-26
CVE-2026-100556 OpenClaw 2026.8.1前认证绕过漏洞 CWE-863 6.3 Medium 2026-09-26
CVE-2026-100554 OpenClaw Canvas能力撤销绕过漏洞 CWE-613 4.2 Medium 2026-09-26
CVE-2026-100553 OpenClaw 2026.6.9至2026.8.1 飞书未固定跨上下文策略绕过漏洞 CWE-863 4.3 Medium 2026-09-26
CVE-2026-100552 OpenClaw 2026.8.1 前原生工具策略绕过漏洞 CWE-863 8.8 High 2026-09-26
CVE-2026-100551 OpenClaw iOS控制UI TLS绑定绕过漏洞 CWE-295 8.3 High 2026-09-26
CVE-2026-100550 OpenClaw 认证绕过漏洞 CWE-863 5.4 Medium 2026-09-26
CVE-2026-100549 OpenClaw 2026.8.1前路径穿越漏洞 CWE-22 5.4 Medium 2026-09-26
CVE-2026-100548 OpenClaw 凭证暴露漏洞（嵌入回退机制） CWE-200 5.3 Medium 2026-09-26
CVE-2026-100546 OpenClaw 2026.7.2 至 2026.9.2 语音转写绕过认证漏洞 CWE-362 6.4 Medium 2026-09-26
CVE-2026-100547 OpenClaw 2026.8.1 前认证绕过漏洞 CWE-180 5.5 Medium 2026-09-26
CVE-2026-100545 OpenClaw 2026.8.1之前版本通过会话文件名生成绕过策略漏洞 CWE-863 5.3 Medium 2026-09-26
CVE-2026-100543 OpenClaw 2026.8.1 前通过配置哈希的信息披露漏洞 CWE-200 7.5 High 2026-09-26
CVE-2026-100542 OpenClaw 2026.8.1 前 tar.bz2 提取限制绕过漏洞 CWE-400 3.1 Low 2026-09-26
CVE-2026-100539 OpenClaw <2026.8.1 内存访问控制绕过漏洞 CWE-863 2.6 Low 2026-09-26
CVE-2026-100538 OpenClaw 本地文件读取漏洞 CWE-863 6.5 Medium 2026-09-26
CVE-2026-100537 OpenClaw 2026.8.1之前版本存在绕过认证漏洞 CWE-862 3.1 Low 2026-09-26
CVE-2026-100536 OpenClaw 路径穿越漏洞 CWE-22 6.5 Medium 2026-09-26
CVE-2026-100535 OpenClaw 2026.8.1 前会话内存权限提升漏洞 CWE-863 7.5 High 2026-09-26
CVE-2026-100533 OpenClaw 路径穿越漏洞（Unicode回退） CWE-22 5.3 Medium 2026-09-26

OpenClaw 产品累计公开 639 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。