目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenClaw 厂商漏洞列表 / CVE 中文分析 672

OpenClaw 厂商相关 672 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenClaw 是一款开源的 AI 代理框架，旨在通过自然语言指令自动化执行复杂任务与系统交互。其核心架构涉及代码生成、文件操作及网络请求，历史上常见漏洞包括远程代码执行（RCE）、路径遍历及越权访问，累计已收录 428 条 CVE。由于该框架赋予 AI 较高的系统权限，若配置不当或提示词注入防护不足，极易导致数据泄露或恶意命令执行。开发者需严格限制其运行沙箱并实施最小权限原则，以缓解潜在的安全风险。

Top products by OpenClaw: OpenClaw OpenClaw Windows Node crabbox clawhub msteams feishu ClawScan voice-call discord slack nextcloud-talk OpenClaw iOS diagnostics-prometheus matrix line whatsapp
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-100552 OpenClaw 2026.8.1 前原生工具策略绕过漏洞 — OpenClaw CWE-863 8.8 High 2026-09-26
CVE-2026-100551 OpenClaw iOS控制UI TLS绑定绕过漏洞 — OpenClaw CWE-295 8.3 High 2026-09-26
CVE-2026-100550 OpenClaw 认证绕过漏洞 — OpenClaw CWE-863 5.4 Medium 2026-09-26
CVE-2026-100549 OpenClaw 2026.8.1前路径穿越漏洞 — OpenClaw CWE-22 5.4 Medium 2026-09-26
CVE-2026-100548 OpenClaw 凭证暴露漏洞（嵌入回退机制） — OpenClaw CWE-200 5.3 Medium 2026-09-26
CVE-2026-100546 OpenClaw 2026.7.2 至 2026.9.2 语音转写绕过认证漏洞 — OpenClaw CWE-362 6.4 Medium 2026-09-26
CVE-2026-100547 OpenClaw 2026.8.1 前认证绕过漏洞 — OpenClaw CWE-180 5.5 Medium 2026-09-26
CVE-2026-100545 OpenClaw 2026.8.1之前版本通过会话文件名生成绕过策略漏洞 — OpenClaw CWE-863 5.3 Medium 2026-09-26
CVE-2026-100543 OpenClaw 2026.8.1 前通过配置哈希的信息披露漏洞 — OpenClaw CWE-200 7.5 High 2026-09-26
CVE-2026-100544 openclaw voice-call 2026.8.1前授权绕过漏洞 — voice-call CWE-862 8.8 High 2026-09-26
CVE-2026-100542 OpenClaw 2026.8.1 前 tar.bz2 提取限制绕过漏洞 — OpenClaw CWE-400 3.1 Low 2026-09-26
CVE-2026-100540 OpenClaw Feishu 认证绕过漏洞 — feishu CWE-863 6.8 Medium 2026-09-26
CVE-2026-100541 OpenClaw Matrix 2026.8.1之前版本通过大小写折叠的授权绕过漏洞 — matrix CWE-178 7.5 High 2026-09-26
CVE-2026-100539 OpenClaw <2026.8.1 内存访问控制绕过漏洞 — OpenClaw CWE-863 2.6 Low 2026-09-26
CVE-2026-100537 OpenClaw 2026.8.1之前版本存在绕过认证漏洞 — OpenClaw CWE-862 3.1 Low 2026-09-26
CVE-2026-100538 OpenClaw 本地文件读取漏洞 — OpenClaw CWE-863 6.5 Medium 2026-09-26
CVE-2026-100536 OpenClaw 路径穿越漏洞 — OpenClaw CWE-22 6.5 Medium 2026-09-26
CVE-2026-100535 OpenClaw 2026.8.1 前会话内存权限提升漏洞 — OpenClaw CWE-863 7.5 High 2026-09-26
CVE-2026-100534 OpenClaw <2026.8.1 会话取消授权绕过漏洞 — OpenClaw CWE-639 3.1 Low 2026-09-26
CVE-2026-100533 OpenClaw 路径穿越漏洞（Unicode回退） — OpenClaw CWE-22 5.3 Medium 2026-09-26
CVE-2026-100532 OpenClaw WhatsApp <2026.8.1 身份验证绕过漏洞 — whatsapp CWE-862 8.1 High 2026-09-26
CVE-2026-100531 openclaw Slack 2026.8.1之前版本授权绕过漏洞 — slack CWE-639 6.5 Medium 2026-09-26
CVE-2026-100530 OpenClaw <2026.8.1 执行审批目录绑定漏洞 — OpenClaw CWE-863 7.3 High 2026-09-26
CVE-2026-100529 OpenClaw 2026.8.1前 文件传输授权范围扩大漏洞 — OpenClaw CWE-863 6.4 Medium 2026-09-26
CVE-2026-100527 OpenClaw 拒绝服务漏洞 — OpenClaw CWE-400 5.3 Medium 2026-09-26
CVE-2026-100528 OpenClaw 凭证泄露漏洞 — OpenClaw CWE-200 5.4 Medium 2026-09-26
CVE-2026-100526 Discord 远程代码执行漏洞 — discord CWE-862 5.3 Medium 2026-09-26
CVE-2026-100525 OpenClaw diagnostics-prometheus 2026.9.3之前 身份验证绕过漏洞 — diagnostics-prometheus CWE-862 4.3 Medium 2026-09-26
CVE-2026-95815 OpenClaw iOS 2026.8.11 前深度链接凭据泄露漏洞 — OpenClaw iOS CWE-532 6.3 Medium 2026-09-22
CVE-2026-91836 OpenClaw ClawScan 处理逻辑错误漏洞 — ClawScan CWE-1023 2.8 Low 2026-09-15

本页汇总了 OpenClaw 厂商截至目前公开的全部 672 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。