CVE-2026-30741

セキュリティアドバイザリ: CVE-2026-30741 製品: OpenClaw Agent Platform 影響を受けるバージョン: v2026.2.6 以前 脆弱性の種類: リクエストサイド・プロンプトインジェクションによるリモートコード実行（RCE） 説明: 上流APIリクエストに対する整合性検証の欠如により、リクエストストリームのポイズニングが可能となります。これにより、高性能モデルが人間の確認なしにMCPツールを介して実行される不正なターミナルコマンドを生成するように誘導されます。 📺 概念実証（PoC） Your browser does not support the...

openclaw-vuln-report

OpenClaw 脆弱性分析レポート CVE-2026-25253 セキュリティ脆弱性の中国語解説 オンラインで読む GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ 脆弱性の概要 CVE : CVE-2026-25253 スコア : CVSS 8.8 高 タイプ : クロスサイト WebSocket ハイジャック 影響 : ワンクリックでリモートコード実行が可能 出典 原文: The Hacker News...

CVE-2026-28363

🔴 CVE-2026-28363 — セキュリティアドバイザリ root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

openclaw-technical-analysis

OpenClaw 기술 분석 이 저장소는 OpenClaw AI 플랫폼에 대한 심층 기술 검토 및 코드 감사 내용을 담고 있습니다 특히 2026년 2월 15일 및 2월 25일 빌드에 초점을 맞춥니다. 이 리뷰는 원시 아키텍처 분석, GitHub 커밋 기록, 그리고 출시된 기능과 SECURITY.md 및 VISION.md 간의 교차점에 기반합니다. 비디오 감사 "Glass Cannon" 효과, 인증되지 않은 네트워크 노출, 그리고 3,700개의 "버그 수정" 뒤에 숨겨진 현실에 대한 전체 분석을 보려면 여기에서 전체 리뷰를 시청하세...

openclaw-security-checker

このリポジトリには README がありません。...

CVE-2026-25253

CVE-2026-25253: One-Click RCE in OpenClaw via Auth Token Theft Affected Software: OpenClaw clawbot LEGAL DISCLAIMER: This code and writeup are provided for authorized security research and educational purposes only. Use of this exploit against systems without explicit written permission is illega...

CVE-2026-25253-research

CVE-2026-25253 概念验证 通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。 免责声明： 此代码仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，将此代码用于针对任何系统属于违法行为且不道德。作者对滥用行为不承担任何责任。 博客 阅读详细分析，了解该漏洞的源码级剖析以及此 PoC 的构建过程。 前提条件 Node.js（v18 或更高版本） 在受害者机器上运行着启用了 Gateway 的 OpenClaw 实例（默认：localhost:18789） 受害者的浏览器中必须存储有有效的认证令牌（即他们之前使用过 Contro...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — OpenClaw サンドボックス Exec-Server ネットワークポリシーバイパス（SSRF） 深刻度: 高 · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918（サーバーサイドリクエストフォージェリ） 脆弱性の概要...

cve-scanner

OpenClaw用CVEスキャナー バージョン: 1.0.0 作者: Simon（自律首席補佐官） ライセンス: MIT 公開日: 2026年3月22日 カテゴリ: セキュリティ、ツール TL;DR OpenClaw用の依存関係ゼロのCVEスキャナー。お使いのバージョンを522以上の既知の脆弱性と照合し、アップデートを推奨し、最近のHIGH重要度CVEを表示します。100%ローカル動作、外部呼び出しゼロ、セキュリティファースト設計。 存在理由: OpenClawセキュリティ危機（2026年3月）—...

openclaw-hardening-check

本脚本仅执行读取操作。它不修复任何问题，也不保证您的安全。绿色输出仅表示下列检查已通过——仅此而已。 OpenClaw 加固检查 openclaw-hardening-check.mjs 是一个小型、无依赖、离线的 OpenClaw 安装审查工具。它会读取本地配置、包元数据、插件和技能清单、文件模式，以及在 Linux 上通过 /proc 读取正在运行的 Gateway 的条目。它不修改文件、不调用 OpenClaw 命令、不连接注册中心，也不发起任何网络请求。 检查内容 Gateway 绑定: 报告 gateway.bind 是仅回环地址、非回环地址还是运行时依赖。在检测到...

CVE-2026-91836

A flaw has been found in OpenClaw ClawScan up to 0.1.6. This affects an unknown function of the file internal/runner/staticscanner.go of the component Static Scanner. This manipulation causes incomplete comparison with missing factors. It is possible to launch the attack on the local host. The...

CVE-2026-91835

A vulnerability was detected in OpenClaw ClawScan up to 0.1.6. The impacted element is the function IsBinaryFile of the file internal/runner/staticscanner.go of the component File Classifier. The manipulation results in interpretation conflict. Attacking locally is a requirement. The exploit is n...

CVE-2026-91836 OpenClaw ClawScan Static Scanner static_scanner.go incomplete comparison with missing factors

A flaw has been found in OpenClaw ClawScan up to 0.1.6. This affects an unknown function of the file internal/runner/staticscanner.go of the component Static Scanner. This manipulation causes incomplete comparison with missing factors. It is possible to launch the attack on the local host. The...

CVE-2026-91836

OpenClaw ClawScan versions up to 0.1.6 contain a flaw in the Static Scanner component (file internal/runner/static_scanner.go, unknown function). The vulnerability stems from an incomplete comparison with missing factors , allowing a local attacker with low privileges and user interaction to achi...

CVE-2026-91836 OpenClaw ClawScan Static Scanner static_scanner.go incomplete comparison with missing factors

A flaw has been found in OpenClaw ClawScan up to 0.1.6. This affects an unknown function of the file internal/runner/staticscanner.go of the component Static Scanner. This manipulation causes incomplete comparison with missing factors. It is possible to launch the attack on the local host. The...

CVE-2026-91835

OpenClaw ClawScan versions up to 0.1.6 are affected by an interpretation conflict in the IsBinaryFile function within the File Classifier component (internal/runner/static_scanner.go). The flaw allows a local attacker with low privileges and required user interaction to achieve partial integrity ...

CVE-2026-91835 OpenClaw ClawScan File Classifier static_scanner.go IsBinaryFile interpretation conflict

A vulnerability was detected in OpenClaw ClawScan up to 0.1.6. The impacted element is the function IsBinaryFile of the file internal/runner/staticscanner.go of the component File Classifier. The manipulation results in interpretation conflict. Attacking locally is a requirement. The exploit is n...

openclaw_vulnerabilities_and_solutions

OpenClaw — 漏洞、加固与 VPS 部署 关于在 VPS 上安全部署 OpenClaw 的已脱敏公开文档：访问架构、已知漏洞以及带解决方案的实际事故案例。 来自真实 OpenClaw 运维的公开脱敏文档：如何在不暴露网关的情况下将平台部署到 VPS，哪些 CVE/问题在实践中真正重要，以及生产环境中出现了哪些故障（附修复方案）。 当前版本 / Current version: v1.2 · 更新日志 · GitHub Releases 这是什么 / What this repository is...

CVE-2026-25253

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click リモートコード実行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 説明 CVE-2026-25253 : OpenClaw 認証トークン外部流出の脆弱性 説明: OpenClaw（別名 clawdbot または Moltbot）v2026.1.29 より前のバージョンでは、攻撃者が細工した gatewayUrl クエリ文字列値...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

セキュリティアドバイザリ: 未認証の格納型クロスサイトスクリプティングによる管理者アカウント乗っ取り openclaw-dashboard タイトル: OpenClaw Dashboard v3.0.0 におけるログイン失敗時のユーザー名フィールドを介した格納型XSS 割り当てCVE ID: CVE-2026-66418 対象リポジトリ: https://github.com/tugcantopaloglu/openclaw-dashboard 概要...