目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenClaw 厂商漏洞列表 / CVE 中文分析 672

OpenClaw 厂商相关 672 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenClaw 是一款开源的 AI 代理框架，旨在通过自然语言指令自动化执行复杂任务与系统交互。其核心架构涉及代码生成、文件操作及网络请求，历史上常见漏洞包括远程代码执行（RCE）、路径遍历及越权访问，累计已收录 428 条 CVE。由于该框架赋予 AI 较高的系统权限，若配置不当或提示词注入防护不足，极易导致数据泄露或恶意命令执行。开发者需严格限制其运行沙箱并实施最小权限原则，以缓解潜在的安全风险。

找到 634 条结果 / 672 清除筛选
Top products by OpenClaw: OpenClaw OpenClaw Windows Node crabbox clawhub msteams feishu ClawScan voice-call discord slack nextcloud-talk OpenClaw iOS diagnostics-prometheus matrix line whatsapp
Critical 2026-10-01
Finchleaves SSO OAuth2 SSRF/任意文件读取漏洞分析
High GHSA-33x2-vd2f-wy8h 2026-10-01
OpenClaw Windows节点执行审批绕过漏洞分析 (GHSA-33x2-vd2f-wy8h)
High 2026-10-01
openclaw Windows节点exec-approval白名单绕过RCE漏洞分析
Medium 2026-10-01
OpenClaw Windows平台隐私操作缺乏用户同意机制修复
High 2026-10-01
Windows节点瞬时捕获绕过同意机制漏洞 (Silent Capture Bypass)
High GHS-132-8759-wzfp 2026-10-01
OpenClaw Windows 节点任意命令执行漏洞 (LPE) 及修复
High 2026-10-01
OpenClaw execApprovals接口高危RCE漏洞修复
High 2026-10-01
openclaw系统执行审批策略绕过致RCE分析
High 2026-10-01
OpenClaw执行审批逻辑缺陷绕过漏洞分析
Medium 2026-10-01
openclaw Windows Node canvas.present API SSRF漏洞分析
Medium 2026-10-01
openclaw节点WebSocket无界内存耗尽远程DoS漏洞
High 2026-10-01
OpenClaw WebSocket内存耗尽DoS漏洞分析
High 2026-10-01
openclaw Windows Node 环境覆盖净化器绕过导致RCE漏洞分析
High 2026-10-01
OpenClaw Windows Node命令执行漏洞修复及PoC
Low 2026-10-01
OpenClaw ExecEnvSanitizer环境变量过滤安全加固代码分析
Unknown 2026-09-30
MCP应用独立票据授权绕过漏洞修复分析
Unknown 2026-09-30
MCP Gateway票据授权漏洞修复分析
Medium 2026-09-30
媒体模块路径遍历漏洞修复：会话绑定加固
Medium 2026-09-28
ClawHub API匿名配额耗尽及伪造身份漏洞
Medium 2026-09-28
ClawHub Profile image SSRF漏洞修复总结

展示最近 20 条安全公告。查看全部 →

本页汇总了 OpenClaw 厂商截至目前公开的全部 672 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。