OpenClaw曝高危漏洞链

安全研究人员披露了开源AI agent平台OpenClaw的四个可链式利用漏洞（Claw Chain），可导致数据窃取、权限提升、沙箱逃逸和持久化控制。最严重的 CVE-2026-44112（CVSS 9.6）是沙箱写逃逸漏洞，允许攻击者重定向文件写入到沙箱外。其他三个漏洞涉及沙箱读逃逸、命令白名单绕过和所有者上下文伪造。建议用户立即升级到 2026.4.22 或更高版本，并审计插件和工作流。

原文链接

#开发者 #工具

📢 频道：@DevToolboxHub