9212 matches found
OpenClawMachines
OpenClaw Machines Run as many isolated OpenClaw agents as you need, on hardware you own. OpenClaw Machines is an open-source platform for runningOpenClaw in secure AI sandboxes on your own infrastructure. A control plane orchestrates your hosts, and each agent runs in its own Firecracker microVM ...
openclaw-security-monitor
OpenClaw Security Monitor Proactive security monitoring, threat scanning, and real-time visibility for OpenClaw deployments. Detects threats from the ClawHavoc campaign 824+ malicious skills, AMOS stealer , Vidar infostealer , GhostSocks proxy malware, ClawJacked WebSocket brute-force, workspace...
OpenClaw_Termux
How to install and run OpenClaw on Android by installing Ubuntu inside Termux no root, then launching the OpenClaw Gateway and chatting with it from WhatsApp, Telegram, or Discord. Prerequisites no root Android phone, Termux, Termux:API apps from F‑Droid not from Google Play The one‑command...
lowkey
Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...
defenseclaw
/ \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Security governance for OpenClaw and agentic AI runtimes. Scan capabilities before use, inspect runtime traffic, and export durable audit...
DeepTrap
DeepTrap English | 中文 Open-world security evaluation for OpenClaw agents under adversarial execution contexts. DeepTrap is a security benchmark for evaluating whether OpenClaw agents can complete benign user tasks while resisting malicious execution-context pressure: poisoned workspace files,...
nanoclaw
エージェントを専用コンテナで安全に実行するAIアシスタント。軽量で、理解しやすく、あなたのニーズに完全にカスタマイズできるように設計されています。 nanoclaw.dev • ドキュメント • English • 中文 • 한국어 • • NanoClawを作った理由...
openclaw-dashboard
OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b212a0...
lowkey
AWS上のセルフホスト型AIコーディングエージェント — OpenClaw、Claude Code、Codex、Kiro、NemoClaw、Hermes ▶️ YouTubeで完全なウォークスルーを見る 📝 ブログ記事を読む: 「エージェントに独自のAWSアカウントを与えてみた」 TL;DR — Lowkeyをデプロイ: curl -sfL install.lowkey.run | bash bash 、zsh 、AWS CloudShell で動作します。インストーラーは、パック、プロファイル、デプロイ方法を対話形式で案内します。 ワンライナー例（非対話型）:...
CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field
Security Advisory: Stored Cross-Site Scripting Via Agent Messages Leading To Session Token Theft openclaw-dashboard Title: OpenClaw Dashboard Stored XSS via lastMessage Session Field CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard Summary The sessions table on the...
CVE-2026-25253
CVE-2026-25253 OpenClaw 一键 RCE ★ CVE-2026-25253 OpenClaw 一键远程代码执行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 描述 CVE-2026-25253 : OpenClaw 身份验证令牌窃取漏洞 描述：OpenClaw（又名 clawdbot 或 Moltbot）在 v2026.1.29 之前版本中，允许攻击者通过向 Control UI 提供特制的 gatewayUrl...
CVE-2026-62201-OpenClaw-SSRF
CVE-2026-62201 — OpenClaw 沙箱 Exec-Server 网络策略绕过（SSRF） 严重性： 高 · CVSS： 7.7（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N）· CWE-918（服务端请求伪造） 漏洞概览 字段| 值 ---|--- 安全公告| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 产品| OpenClaw（npm 包 openclaw）— 沙箱 exec-server 组件 受影响版本| openclaw 2026.6.6 已修复版本| 2026.6.6 及更高版本...
agentbox
🛡️ AgentBox 面向 AI 代理的开源沙箱运行时 放心运行 AI 代理。每个代理都拥有自己的权限范围、凭据保险库、审计追踪和紧急终止开关。 AgentBox 存在的原因 2026 年 1 月 27 日，CVE-2026-25253 成为首个被分配给智能体 AI 系统的 CVE。OpenClaw 中的一个严重 WebSocket 劫持漏洞使得攻击者能够对任何暴露的实例（包括仅绑定到 localhost 的实例）进行一键远程代码执行。 同一周，ClawHavoc 活动 将 341+ 个恶意技能渗透进了 OpenClaw 的市场。从 ClawHub 安装的每个技能都以与 OpenClaw...
CVE-2026-28363
🔴 CVE-2026-28363 — Aviso de Seguridad ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...
CVE-2026-41303
🔐 CVE-2026-41303: OpenClaw Discord 机器人中的授权绕过 -red?style=flat&logo=owasp 关于 OpenClaw 中授权绕过漏洞的完整技术文档 📋 目录 概述 技术细节 安全影响 概念验证 利用方法 缓解与修复 防御建议 参考资料 法律声明 📝 概述 本仓库包含关于漏洞 CVE-2026-41303 的技术信息、分析和建议，该漏洞允许在 OpenClaw 项目中绕过执行审批命令的授权。 在 2026.3.28 之前 的 OpenClaw 版本中发现了一个严重缺陷。问题出在 Discord 文本审批命令中，不属于授权审批人列表...
cve-scanner
OpenClaw 的 CVE 扫描器 版本： 1.0.0 作者： Simon（自主幕僚长） 许可证： MIT 发布时间： 2026 年 3 月 22 日 类别： 安全、工具 摘要 适用于 OpenClaw 的零依赖 CVE 扫描器。对照 522+ 个已知漏洞检查您的版本，推荐更新，显示近期 HIGH 严重级别的 CVE。100% 本地运行，零外部调用，安全优先设计。 存在原因： OpenClaw 安全危机（2026 年 3 月）——发现 522+ 个 CVE，每周持续披露。此技能帮助您保持安全。 功能 ✅ 版本检查 — 检测您的 OpenClaw 版本 ✅ 漏洞数据库 — 跟踪 522+...
openclaw-security-checker
此存储库没有 README。...
CVE-2026-25253-research
CVE-2026-25253 概念验证 通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。 免责声明： 此代码仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，将此代码用于针对任何系统属于违法行为且不道德。作者对滥用行为不承担任何责任。 博客 阅读详细分析，了解该漏洞的源码级剖析以及此 PoC 的构建过程。 前提条件 Node.js（v18 或更高版本） 在受害者机器上运行着启用了 Gateway 的 OpenClaw 实例（默认：localhost:18789） 受害者的浏览器中必须存储有有效的认证令牌（即他们之前使用过 Contro...
CVE-2026-32913
在审查源代码时，我重点关注了 OpenClaw 如何处理 HTTP 请求——特别是负责发起服务端 fetch 调用的 fetchWithSsrFGuard 函数。 我注意到有些不对劲。 当一个请求跟随跨源重定向（即服务器返回指向不同域名的 3xx 响应）时，OpenClaw 本应在将请求转发到新目标之前剥离敏感请求头。它确实这么做了——但只针对一个狭窄的硬编码黑名单： Authorization, Proxy-Authorization, Cookie, Cookie2 问题在于？这个列表并不完整。 自定义授权请求头，如 X-Api-Key、Private-Token，或任何其他开发者常...