OpenClaw曝出严重漏洞，黑客可一键获取用户权限
嗯，用户让我帮忙总结一篇文章，控制在100字以内，而且不需要用“文章内容总结”之类的开头。我得先仔细看看用户提供的原文内容。 原文主要讲的是OpenClaw这个软件曝出了一个严重漏洞，黑客可以一键获取用户权限。研究人员发现，这个漏洞结合另一个漏洞后，可以构建一个远程代码执行的攻击程序。攻击者只需要让受害者点击恶意链接，就能入侵他们的计算机和AI助理。另外，阿里云的镜像还在使用旧版本，并且默认暴露了webui到公网，导致大量服务器容易被攻击。 好的，我需要把这些信息浓缩到100字以内。首先提到OpenClaw的严重漏洞，然后说明攻击方式和影响范围。还要提到阿里云的问题和暴露的服务器数量。 可能会这样写：OpenClaw存在严重漏洞，黑客可一键获取用户权限并入侵计算机及AI助理。阿里云镜像仍使用旧版本，默认暴露webui于公网，导致万台服务器易受攻击。 检查一下字数，大概在100字左右。这样应该符合用户的要求了。 </think> OpenClaw存在严重漏洞，黑客可一键获取用户权限并入侵计算机及AI助理。阿里云镜像仍使用旧版本，默认暴露webui于公网，导致万台服务器易受攻击。 2026-2-3 11:37:48 Author: blog.upx8.com(查看原文) 阅读量:3 收藏
嗯，用户让我帮忙总结一篇文章，控制在100字以内，而且不需要用“文章内容总结”之类的开头。我得先仔细看看用户提供的原文内容。 原文主要讲的是OpenClaw这个软件曝出了一个严重漏洞，黑客可以一键获取用户权限。研究人员发现，这个漏洞结合另一个漏洞后，可以构建一个远程代码执行的攻击程序。攻击者只需要让受害者点击恶意链接，就能入侵他们的计算机和AI助理。另外，阿里云的镜像还在使用旧版本，并且默认暴露了webui到公网，导致大量服务器容易被攻击。 好的，我需要把这些信息浓缩到100字以内。首先提到OpenClaw的严重漏洞，然后说明攻击方式和影响范围。还要提到阿里云的问题和暴露的服务器数量。 可能会这样写：OpenClaw存在严重漏洞，黑客可一键获取用户权限并入侵计算机及AI助理。阿里云镜像仍使用旧版本，默认暴露webui于公网，导致万台服务器易受攻击。 检查一下字数，大概在100字左右。这样应该符合用户的要求了。 </think> OpenClaw存在严重漏洞，黑客可一键获取用户权限并入侵计算机及AI助理。阿里云镜像仍使用旧版本，默认暴露webui于公网，导致万台服务器易受攻击。 2026-2-3 11:37:48 Author: blog.upx8.com(查看原文) 阅读量:3 收藏
OpenClaw曝出严重漏洞，黑客可一键获取用户权限
研究人员发现 OpenClaw 存在一个严重漏洞，在与另一个漏洞结合利用后，最终可构建一个一键远程代码执行 (RCE) 漏洞利用程序。利用此漏洞，只需访问一个恶意网页，就足以入侵用户的计算机和人工智能助理。
受害者点击恶意链接后，攻击者可在其服务器上监听 WebSocket 连接，继而接受到auth令牌。攻击者使用被盗令牌可登录到受害者的 OpenClaw 实例。
—— Depthfirst
值得注意的是，阿里云镜像仍使用1.27版本，且默认将用户的webui暴露在公网上。Shodan可扫描到阿里云上万台openclaw的机器。大量服务器暴露在危险之中。
文章来源: https://blog.upx8.com/OpenClaw%E6%9B%9D%E5%87%BA%E4%B8%A5%E9%87%8D%E6%BC%8F%E6%B4%9E-%E9%BB%91%E5%AE%A2%E5%8F%AF%E4%B8%80%E9%94%AE%E8%8E%B7%E5%8F%96%E7%94%A8%E6%88%B7%E6%9D%83%E9%99%90
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh