logo

GoPlus:OpenClaw Gateway 現高危漏洞,請立即升級至 2026.2.25 或更高版本

By: rootdata|2026/03/02 15:46:47
0
分享
copy

ChainCatcher 消息,GoPlus 中文社區發布預警,OpenClaw Gateway 現高危漏洞,請立即升級至 2026.2.25 或更高版本,審計並撤銷授予 Agent 實例的不必要憑證、API 金鑰和節點權限。

其分析稱,OpenClaw 透過綁定到本地主機的 WebSocket Gateway 運行,該 Gateway 作為 Agent 的核心協調層,是 OpenClaw 的重要組成部分。此次攻擊針對的就是 Gateway 層的弱點,只需滿足一個條件:用戶在瀏覽器中訪問被黑客控制的惡意網站。

完整攻擊鏈如下:1. 受害者在其瀏覽器中訪問攻擊者控制的惡意網站;2. 頁面中的 JavaScript 向本地主機上的 OpenClaw 網關發起 WebSocket 連接;3. 之後,攻擊腳本以每秒數百次嘗試暴力破解網關密碼;4. 破解成功後,攻擊腳本靜默註冊為受信任設備;5. 攻擊者獲得 Agent 的管理員級控制權。

猜你喜歡

如何在DeFi收益中平衡風險與回報?

這些產量曾經合理過嗎?我們在DeFi領域承擔的風險是否得到了應有的補償?未來的價差應該如何設定?

湯姆·李的以太坊投資論點:為何那位曾準確預測上一輪行情的人如今正加倍押注Bitmine

湯姆·李正逐漸成為以太坊最具影響力的支持者之一。從Fundstrat到Bitmine,他的以太坊投資論點融合了質押收益、國庫積累以及長線網絡價值。這就是「Tom Lee 以太坊」為何成為加密貨幣領域最受關注的熱點之一。

納瓦爾親自登台:普通人與風險投資之間的歷史碰撞

納瓦爾親自擔任USVC投資委員會主席。這個由AngelList推出的SEC註冊基金,試圖以500美元的入門門檻將OpenAI、Anthropic和xAI等頂級私人科技資產帶給公眾。這不僅僅是一個新基金,而是一個結構性實驗...

a16z Crypto:9張圖表助您了解穩定幣的發展趨勢

穩定幣正從交易工具演變為通用的支付基礎設施,這一過程比大多數人預期的更為低調且深入。

駁楊海坡《加密貨幣終局》

這可能才是加密貨幣真正的考驗。不是價格有沒有再創新高,也不是下一輪牛市誰又財富自由,而是當所有宏大敘事都被周期沖刷之後,它還能不能留下一些更樸素、更耐用、也更接近現實世界的價值。

吹風機能賺到 34,000 美元嗎?解讀預測市場的自反性悖論

預測市場本質上是對現實的押注,當參與者能夠更早地接觸甚至影響這一路徑時,市場就不再僅僅反映現實,而是開始反過來塑造現實。

熱門幣種

最新加密貨幣要聞

閱讀更多