CVE-2026-30741

安全公告：CVE-2026-30741 产品：OpenClaw Agent 平台 受影响版本：v2026.2.6 及更早版本 漏洞类型：通过请求侧提示注入实现的远程代码执行（RCE） 描述：对上游 API 请求缺乏完整性验证，导致请求流被污染。这会诱导高性能模型生成未经人工确认的、通过 MCP 工具执行的未授权终端命令。 📺 概念验证（PoC） 您的浏览器不支持视频标签。 图 1：通过请求侧提示注入实现 RCE 的演示 外部镜像 ：哔哩哔哩（BV1LoFazeEBM） 致谢 ：Namedless 参考编号 ：CNVD-2026-11444...