大家,我觉得这非常令人担忧。有人发现了OpenClaw Gateway的一个严重漏洞,导致中国社区的成员陷入恐慌。基本上,如果你不升级到2026.2.25版本或更高版本,你的数据就有风险。



问题出在WebSocket Gateway (你知道那个在你和服务器之间保持连接的协议吗?websocket,基本上是一种实时通信的桥梁)——没错,他们可以利用这个漏洞欺骗你,将你引导到一个假网站。然后进行暴力破解你的网关密码,完了,黑客就可以获得系统的管理员权限。太严重了。

道理是:立即更新,审查你的凭据,撤销不再使用的权限。预防总比事后发现被控制要好,对吧?
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论