GoPlus警示OpenClaw Gateway存在高风险漏洞

GoPlus敦促立即升级至2026.2.25或更高版本,该协调层漏洞可通过浏览器访问恶意网站,需进行凭证与权限审计。

摘要

GoPlus发布安全警报,指出OpenClaw Gateway协调层存在高风险漏洞,可能通过浏览器访问恶意网站。建议用户升级至2026.2.25或以上版本,并审计及撤销不必要的凭证、应用程序接口 (API) 密钥和节点权限,以防止未经授权的访问。此警告是GoPlus为保护区块链基础设施免遭利用而采取的主动措施的一部分。

术语与概念
  • API key: 由应用程序使用的数字凭证,用于通过应用程序接口 (API) 验证身份并访问特定服务或数据。
  • Vulnerability: 可被攻击者利用来破坏系统或数据的安全弱点。
  • GoPlus: 一家区块链安全服务商,提供数字资产和去中心化应用的风险分析工具及漏洞警报。