第一步
第二步
第三步
第四步
第五步
//弹窗容器

OpenClaw创始人回信确认360发现漏洞

2026-03-22 17:04    来源: 云财经    影响力评估指数:23.94  
云财经讯,3月22日,360安全云团队收到OpenClaw创始人Peter的官方邮件。在回信中,Peter正式确认了由360团队发现的Open Claw Gateway WebSocket无认证升级漏洞。目前,360已将该高危漏洞同步报送至国家信息安全漏洞共享平台(CNVD),协助全网第一时间切断风险源头。此次确认的WebSocket无认证升级漏洞属于零日(0Day)漏洞,攻击者可利用该漏洞通过WebSocket静默绕过权限认证,获取智能体网关控制权,进而可能导致目标系统资源耗尽或全面崩溃。(北京商报)