深潮 TechFlow 消息,3 月 22 日,據金十數據報道,360安全雲團隊收到OpenClaw創始人Peter的官方郵件。在回信中,Peter正式確認了由360團隊獨家發現的OpenClaw Gateway WebSocket無認證升級漏洞。目前,360已將該高危漏洞同步報送至國家信息安全漏洞共享平台(CNVD),協助全網第一時間切斷風險源頭。此次確認的WebSocket無認證升級漏洞屬於零日(0Day)漏洞,攻擊者可利用該漏洞通過WebSocket靜默繞過權限認證,獲取智能體網關控制權,進而可能導致目標系統資源耗盡或全面崩潰。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言