目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenClaw 厂商漏洞列表 / CVE 中文分析 672

OpenClaw 厂商相关 672 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenClaw 是一款开源的 AI 代理框架，旨在通过自然语言指令自动化执行复杂任务与系统交互。其核心架构涉及代码生成、文件操作及网络请求，历史上常见漏洞包括远程代码执行（RCE）、路径遍历及越权访问，累计已收录 428 条 CVE。由于该框架赋予 AI 较高的系统权限，若配置不当或提示词注入防护不足，极易导致数据泄露或恶意命令执行。开发者需严格限制其运行沙箱并实施最小权限原则，以缓解潜在的安全风险。

Top products by OpenClaw: OpenClaw OpenClaw Windows Node crabbox clawhub msteams feishu ClawScan voice-call discord slack nextcloud-talk OpenClaw iOS diagnostics-prometheus matrix line whatsapp
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-100583 OpenClaw Discord <2026.7.1 身份验证绕过漏洞 — discord CWE-862 4.3 Medium 2026-09-26
CVE-2026-100581 OpenClaw iOS 凭证通过共享扩展存储漏洞 — OpenClaw CWE-312 5.5 Medium 2026-09-26
CVE-2026-100582 OpenClaw Channel插件 2026.8.1前渠道读取白名单绕过漏洞 — msteams CWE-862 6.5 Medium 2026-09-26
CVE-2026-100580 OpenClaw 2026.7.1前远程代码执行漏洞 — OpenClaw CWE-178 8.8 High 2026-09-26
CVE-2026-100578 OpenClaw 2026.7.1前聊天发送授权绕过漏洞 — OpenClaw CWE-269 7.6 High 2026-09-26
CVE-2026-100579 OpenClaw 2026.7.1 之前 绕过认证漏洞 — OpenClaw CWE-639 7.6 High 2026-09-26
CVE-2026-100576 OpenClaw SSRF漏洞（通过浏览器等待谓词） — OpenClaw CWE-918 5.4 Medium 2026-09-26
CVE-2026-100577 OpenClaw 2026.8.1 前视频资产服务端请求伪造漏洞 — OpenClaw CWE-918 6.3 Medium 2026-09-26
CVE-2026-100575 OpenClaw Slack 2026.8.1 前身份验证绕过漏洞 — slack CWE-862 8.8 High 2026-09-26
CVE-2026-100574 OpenClaw < 2026.8.1 可信Host DNS SSRF漏洞 — OpenClaw CWE-918 5.9 Medium 2026-09-26
CVE-2026-100573 OpenClaw 2026.8.1前沙箱绕过漏洞 — OpenClaw CWE-862 3.3 Low 2026-09-26
CVE-2026-100572 OpenClaw 拒绝服务漏洞 — OpenClaw CWE-400 5.3 Medium 2026-09-26
CVE-2026-100570 OpenClaw 远程代码执行漏洞 — OpenClaw CWE-88 7.8 High 2026-09-26
CVE-2026-100571 OpenClaw SMS Webhook速率限制绕过漏洞 — OpenClaw CWE-400 5.3 Medium 2026-09-26
CVE-2026-100569 OpenClaw 凭证泄露漏洞（Endpoint覆盖） — OpenClaw CWE-522 5.5 Medium 2026-09-26
CVE-2026-100568 OpenClaw 2026.8.1之前版本未授权命令作业访问漏洞 — OpenClaw CWE-200 8.3 High 2026-09-26
CVE-2026-100567 OpenClaw <2026.8.1 DNS重绑定漏洞 — OpenClaw CWE-918 8.2 High 2026-09-26
CVE-2026-100566 OpenClaw LINE 2026.8.1之前 访问控制继承漏洞 — line CWE-863 6.5 Medium 2026-09-26
CVE-2026-100564 OpenClaw CSV公式注入漏洞 — OpenClaw CWE-1236 5.4 Medium 2026-09-26
CVE-2026-100562 OpenClaw 2026.8.1之前版本通过sessions.create实现授权绕过漏洞 — OpenClaw CWE-863 5.4 Medium 2026-09-26
CVE-2026-100563 OpenClaw 2026.8.1 前 CSV 公式注入漏洞 — OpenClaw CWE-1236 5.4 Medium 2026-09-26
CVE-2026-100561 OpenClaw 2026.8.1前身份验证绕过漏洞 — OpenClaw CWE-88 8.0 High 2026-09-26
CVE-2026-100560 OpenClaw 2026.8.1 之前可重用执行审批授权绕过漏洞 — OpenClaw CWE-863 7.5 High 2026-09-26
CVE-2026-100559 OpenClaw 2026.8.1 前通过转义换行符的命令注入漏洞 — OpenClaw CWE-78 8.0 High 2026-09-26
CVE-2026-100558 OpenClaw 2026.8.1 之前 WebSocket 升级资源耗尽漏洞 — OpenClaw CWE-400 7.5 High 2026-09-26
CVE-2026-100557 OpenClaw 远程代码执行漏洞 — OpenClaw CWE-863 8.3 High 2026-09-26
CVE-2026-100555 OpenClaw 远程代码执行漏洞 — OpenClaw CWE-918 7.1 High 2026-09-26
CVE-2026-100556 OpenClaw 2026.8.1前认证绕过漏洞 — OpenClaw CWE-863 6.3 Medium 2026-09-26
CVE-2026-100554 OpenClaw Canvas能力撤销绕过漏洞 — OpenClaw CWE-613 4.2 Medium 2026-09-26
CVE-2026-100552 OpenClaw 2026.8.1 前原生工具策略绕过漏洞 — OpenClaw CWE-863 8.8 High 2026-09-26

本页汇总了 OpenClaw 厂商截至目前公开的全部 672 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。