目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenClaw 厂商漏洞列表 / CVE 中文分析 672

OpenClaw 厂商相关 672 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenClaw 是一款开源的 AI 代理框架，旨在通过自然语言指令自动化执行复杂任务与系统交互。其核心架构涉及代码生成、文件操作及网络请求，历史上常见漏洞包括远程代码执行（RCE）、路径遍历及越权访问，累计已收录 428 条 CVE。由于该框架赋予 AI 较高的系统权限，若配置不当或提示词注入防护不足，极易导致数据泄露或恶意命令执行。开发者需严格限制其运行沙箱并实施最小权限原则，以缓解潜在的安全风险。

找到 634 条结果 / 672 清除筛选
Top products by OpenClaw: OpenClaw OpenClaw Windows Node crabbox clawhub msteams feishu ClawScan voice-call discord slack nextcloud-talk OpenClaw iOS diagnostics-prometheus matrix line whatsapp
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-100568 OpenClaw 2026.8.1之前版本未授权命令作业访问漏洞 — OpenClaw CWE-200 8.3 High 2026-09-26
CVE-2026-100567 OpenClaw <2026.8.1 DNS重绑定漏洞 — OpenClaw CWE-918 8.2 High 2026-09-26
CVE-2026-100564 OpenClaw CSV公式注入漏洞 — OpenClaw CWE-1236 5.4 Medium 2026-09-26
CVE-2026-100563 OpenClaw 2026.8.1 前 CSV 公式注入漏洞 — OpenClaw CWE-1236 5.4 Medium 2026-09-26
CVE-2026-100562 OpenClaw 2026.8.1之前版本通过sessions.create实现授权绕过漏洞 — OpenClaw CWE-863 5.4 Medium 2026-09-26
CVE-2026-100561 OpenClaw 2026.8.1前身份验证绕过漏洞 — OpenClaw CWE-88 8.0 High 2026-09-26
CVE-2026-100560 OpenClaw 2026.8.1 之前可重用执行审批授权绕过漏洞 — OpenClaw CWE-863 7.5 High 2026-09-26
CVE-2026-100558 OpenClaw 2026.8.1 之前 WebSocket 升级资源耗尽漏洞 — OpenClaw CWE-400 7.5 High 2026-09-26
CVE-2026-100559 OpenClaw 2026.8.1 前通过转义换行符的命令注入漏洞 — OpenClaw CWE-78 8.0 High 2026-09-26
CVE-2026-100557 OpenClaw 远程代码执行漏洞 — OpenClaw CWE-863 8.3 High 2026-09-26
CVE-2026-100555 OpenClaw 远程代码执行漏洞 — OpenClaw CWE-918 7.1 High 2026-09-26
CVE-2026-100556 OpenClaw 2026.8.1前认证绕过漏洞 — OpenClaw CWE-863 6.3 Medium 2026-09-26
CVE-2026-100554 OpenClaw Canvas能力撤销绕过漏洞 — OpenClaw CWE-613 4.2 Medium 2026-09-26
CVE-2026-100553 OpenClaw 2026.6.9至2026.8.1 飞书未固定跨上下文策略绕过漏洞 — OpenClaw CWE-863 4.3 Medium 2026-09-26
CVE-2026-100552 OpenClaw 2026.8.1 前原生工具策略绕过漏洞 — OpenClaw CWE-863 8.8 High 2026-09-26
CVE-2026-100551 OpenClaw iOS控制UI TLS绑定绕过漏洞 — OpenClaw CWE-295 8.3 High 2026-09-26
CVE-2026-100550 OpenClaw 认证绕过漏洞 — OpenClaw CWE-863 5.4 Medium 2026-09-26
CVE-2026-100549 OpenClaw 2026.8.1前路径穿越漏洞 — OpenClaw CWE-22 5.4 Medium 2026-09-26
CVE-2026-100548 OpenClaw 凭证暴露漏洞（嵌入回退机制） — OpenClaw CWE-200 5.3 Medium 2026-09-26
CVE-2026-100547 OpenClaw 2026.8.1 前认证绕过漏洞 — OpenClaw CWE-180 5.5 Medium 2026-09-26
CVE-2026-100546 OpenClaw 2026.7.2 至 2026.9.2 语音转写绕过认证漏洞 — OpenClaw CWE-362 6.4 Medium 2026-09-26
CVE-2026-100545 OpenClaw 2026.8.1之前版本通过会话文件名生成绕过策略漏洞 — OpenClaw CWE-863 5.3 Medium 2026-09-26
CVE-2026-100543 OpenClaw 2026.8.1 前通过配置哈希的信息披露漏洞 — OpenClaw CWE-200 7.5 High 2026-09-26
CVE-2026-100542 OpenClaw 2026.8.1 前 tar.bz2 提取限制绕过漏洞 — OpenClaw CWE-400 3.1 Low 2026-09-26
CVE-2026-100539 OpenClaw <2026.8.1 内存访问控制绕过漏洞 — OpenClaw CWE-863 2.6 Low 2026-09-26
CVE-2026-100538 OpenClaw 本地文件读取漏洞 — OpenClaw CWE-863 6.5 Medium 2026-09-26
CVE-2026-100537 OpenClaw 2026.8.1之前版本存在绕过认证漏洞 — OpenClaw CWE-862 3.1 Low 2026-09-26
CVE-2026-100536 OpenClaw 路径穿越漏洞 — OpenClaw CWE-22 6.5 Medium 2026-09-26
CVE-2026-100535 OpenClaw 2026.8.1 前会话内存权限提升漏洞 — OpenClaw CWE-863 7.5 High 2026-09-26
CVE-2026-100533 OpenClaw 路径穿越漏洞（Unicode回退） — OpenClaw CWE-22 5.3 Medium 2026-09-26

本页汇总了 OpenClaw 厂商截至目前公开的全部 672 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。