PANews 3月22日消息，據金十報道，360安全雲團隊收到OpenClaw創始人Peter的官方郵件。在回信中，Peter正式確認了由360團隊獨家發現的OpenClaw Gateway WebSocket無認證升級漏洞。
目前，360已將該高危漏洞同步報送至國家信息安全漏洞共享平台（CNVD），協助全網第一時間切斷風險源頭。此次確認的WebSocket無認證升級漏洞屬於零日（0Day）漏洞，攻擊者可利用該漏洞通過WebSocket靜默繞過權限認證，獲取智能體網關控制權，進而可能導致目標係統資源耗盡或全面崩潰。
内容來源：PANews
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
或
按钮分享