GoPlus: Cổng Cắm OpenClaw đã phát hiện lỗ hổng nghiêm trọng, người dùng cần nâng cấp lên phiên bản 2026.2.25 hoặc cao hơn

Tin BlockBeats, ngày 2 tháng 3, theo giám sát của GoPlus, đã phát hiện lỗ hổng nghiêm trọng trong OpenClaw Gateway, người dùng cần nâng cấp lên phiên bản 2026.2.25 hoặc cao hơn. Đồng thời tiến hành kiểm tra và thu hồi các thông tin xác thực, khóa API và quyền truy cập không cần thiết đã được cấp cho trường hợp ủy quyền.

OpenClaw hoạt động thông qua Gateway WebSocket buộc vào máy chủ cục bộ, Đây là lớp điều phối cốt lõi của trường hợp ủy quyền, là một phần quan trọng của OpenClaw. Cuộc tấn công lần này nhằm vào điểm yếu của lớp Gateway, với mục tiêu cho phép người dùng truy cập vào trang web độc hại do tin tặc kiểm soát từ trình duyệt.