CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

安全通告：通过代理消息导致会话令牌窃取的存储型跨站脚本（openclaw-dashboard） 标题：OpenClaw Dashboard 通过 lastMessage 会话字段引发存储型 XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 摘要 仪表盘着陆页上的会话表格显示每个代理会话的最后一条消息。该文本取自代理的对话记录，并通过 innerHTML 写入页面，且未进行任何转义。OpenClaw 是一个多渠道代理网关，因此消息文本可能来自任何能够与代理对话的人，例如聊天群组或...