从被当作是提升效率的办公神器,到迅速被发现成为企业内网的隐形炸弹,这只被员工争相部署的 OpenClaw “小龙虾”,向企业安全管控抛出新问题。据国家信息安全漏洞库(CNNVD)统计,自 2026 年 1 月-2026 年 3 月 9 日,共采集 OpenClaw 漏洞 82 个,其中超危漏洞 12 个,高危漏洞 21 个、中危漏洞 47 个、低危漏洞 2 个,包含了访问控制错误、代码问题、路径遍历等多个漏洞类型;漏洞 CVE-2026-25253(ClawJacked) CVSS 评分 8.8 分,可远程控制本地 OpenClaw;超危漏洞 CVE-2026-28470 为参数注入漏洞,可执
发布时间:2026/03/16