OpenClaw 漏洞：点一个恶意链接就可能被远程执行代码

OpenClaw（曾用名 Clawdbot、Moltbot）被披露一个高危漏洞（CVE-2026-25253，CVSS 8.8），可通过特制链接实现远程代码执行，已在 2026 年 1 月 30 日发布的版本中修复。

漏洞原理

• 控制界面会不加校验地信任网址参数里的网关地址并自动连接，把存储的网关令牌发出去；点了恶意链接或访问了恶意网站，令牌就可能被发到攻击者的服务器；
• 攻击者拿到令牌后可以连上受害者本地网关、改配置（沙箱、工具策略）并调用特权操作；
• 根源之一是服务器没有校验 WebSocket 的来源，形成跨站 WebSocket 劫持。

攻击链

• 发现者称可以做成「一键」攻击，受害者打开页面后几毫秒内完成；
• 攻击者利用令牌的高权限，先关掉用户确认、再让 agent 跳出容器直接在主机上执行命令；
• 维护者指出：即便只监听本机回环地址也会受影响，因为连接是由受害者自己的浏览器发起的。

影响与建议

• 影响所有在控制界面登录过的部署；建议尽快升级到修复版本。