北京
分享至
3月22日消息，据悉，360安全云团队收到OpenClaw创始人Peter的官方邮件。在回信中，Peter确认了由360团队独家发现的OpenClaw Gateway WebSocket无认证升级漏洞。目前，360已将该高危漏洞同步报送至国家信息安全漏洞共享平台（CNVD），协助全网第一时间切断风险源头。此次确认的WebSocket无认证升级漏洞属于零日（0Day）漏洞，攻击者可利用该漏洞通过WebSocket静默绕过权限认证，获取智能体网关控制权，进而可能导致目标系统资源耗尽或全面崩溃。
360安全云团队表示，未来360将持续跟进OpenClaw生态的漏洞挖掘与修复支持，推进智能体应用的实战化防御。(定西)
本文来源：网易智能
责任编辑：
丁广胜_NT1941
