Entity

CVE-2026-25253

OpenClaw的一个高危安全漏洞（CVSS评分8.8），涉及跨站WebSocket劫持，可导致攻击者通过恶意链接实现一键远程代码执行，从而接管整个Gateway并在宿主机上执行任意命令。该漏洞已在v2026.1.29版本中修复。