AI 趋势 | OpenClaw Gateway 的 WebSocket 漏洞已被创始人确认

根据 PANews 的报道，OpenClaw Gateway WebSocket 的一个关键漏洞已被其创始人 Peter 确认。360 安全云团队收到了 Peter 的官方邮件，承认 360 团队独家发现了这一未经身份验证的升级漏洞。该高风险漏洞已被 360 报告给国家信息安全漏洞共享平台（CNVD），旨在迅速消除网络中的风险。这个 WebSocket 未经身份验证的升级漏洞被归类为零日（0Day）漏洞，攻击者可以利用该漏洞通过 WebSocket 静默绕过权限认证，从而可能控制智能网关。这可能导致资源耗尽或系统完全崩溃。