CNNVD | 新一批OpenClaw多个安全漏洞通报

中国信息安全

2026年6月17日 16:39
北京

在小说阅读器读本章

去阅读

漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，自2026年5月18日-2026年6月14日，共采集OpenClaw漏洞40个，其中高危漏洞24个，中危漏洞13个、低危漏洞3个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。OpenClaw多个版本受到漏洞影响。目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一 漏洞介绍

OpenClaw是一个开源的智能人工助理，可运行在PC或服务器等多种终端设备上，能够直接通过微信、Telegram、Discord、Slack、iMessage等聊天平台接收指令并执行操作。OpenClaw拥有大量用户群体，影响范围涉及多个行业和领域，攻击者利用漏洞可在未授权状态下获取目标敏感数据，提升权限、或远程执行代码。OpenClaw 2026.6.8及之前多个版本均受到漏洞影响。

二 漏洞详情

自2026年5月18日-2026年6月14日，国家信息安全漏洞库（CNNVD）共采集OpenClaw漏洞40个，其中高危漏洞24个、中危漏洞13个、低危漏洞3个。参考链接：https://github.com/openclaw/openclaw/releases

三 修复建议

目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。OpenClaw官方公告地址：

https://openclaw.ai/

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]

（来源：CNNVD）