应用托管OpenClaw产品安全风险公告(1) 应用托管 OpenClaw 安全风险通告,请用户务必关注! 近日,CERT 披露 OpenClaw 存在多类高危安全漏洞,涵盖命令注入、代码执行、权限提升、路径遍历、认证绕过等,攻击者可利用漏洞在目标机器上执行任意命令、越权提权、窃取 / 篡改系统数据,可能导致业务系统被入侵、核心数据泄露、云托管环境横向渗透等严重风险。 在应用托管中使用OpenClaw 历史版本(26.3.13版本之前)的客户,请尽快升级至应用托管最新版本,该版本已修复当前披露的OpenClaw 相关安全漏洞。如继续使用存在漏洞的历史版本,业务系统将面临被攻击者控制、勒索、数据窃取等安全威胁,为了您的数据安全请及时完成版本升级,可联系您的客户经理,或者提交客服工单,亦或直接拨打热线电话:4008109889转1。
来自: