Skip to content
1.
OpenClaw 暴露面狩猎：超过 17,500 个 OpenClaw、Clawdbot 与 Moltbot 实例受 CVE-2026-25253 影响，攻击者可经 /api/export-auth 未认证读取 AI 服务 API 令牌；报告还给出基于标题、响应哈希与证书的多重指纹检测方法。
← 返回 | CVE Intelligence
CVE-2026-25253 [高危]
收录 2 篇关于 CVE-2026-25253 的安全研究、漏洞分析与攻击态势报告。
- CVSS
- 8.8
- 情报跨度
- 2026-02-01 → 2026-02-03
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
对开源 AI 助手 OpenClaw 的一键 RCE 组合利用剖析：gatewayUrl 设置逻辑缺陷与 WebSocket 跳板相结合，仅需访问一次恶意网页即可泄露认证令牌、绕过安全控制并执行任意命令（CVE-2026-25253）。