1高危+2中危 360再曝OpenClaw高价值漏洞
番茄系统家园 · 2026-04-07 13:30:29
本站4月7日消息,360漏洞挖掘智能体近期成功挖掘并上报了OpenClaw的3个高价值漏洞,其中包含1个高危､2个中危,目前这些漏洞都已经被官方修复并公开披露了｡
这三个漏洞都直击OpenClaw的核心运行机制,会直接影响用户设备､数据和账号的核心安全｡
其中的高危漏洞出在本地脚本审批执行环节,系统只看审批状态,不校验脚本内容是否被改,攻击者能在审批后替换代码,进而在用户电脑上执行非法操作,甚至实现整机控制､信息窃取｡
两个中危漏洞也各有隐患,一个在OAuth授权流程里,私密校验参数被当成公开参数用,关键信息会随回调URL泄露,攻击者能借此窃取访问令牌,接管用户的谷歌相关服务｡
另一个在语音通话的WebSocket数据处理环节,系统没校验数据合法性就处理超大数据包,攻击者可发送海量数据包耗尽系统资源,让设备卡顿､崩溃｡
这次漏洞挖掘,是360靠漏洞挖掘智能体完成的,这也是其“用AI监管AI”“以模治模”安全理念的实际落地｡
这款智能体和传统的漏洞扫描工具不一样,不靠规则驱动,而是靠智能思维驱动,能精准识别AI智能体的深层安全隐患,还能把安全研究员的攻防经验数字化､可复用｡
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/xtzx/421158R9KqRh.html。猜你喜欢
最新应用
热门应用
