根据国家人工智能安全漏洞库（AIVD）统计，自2026年8月5日-2026年9月28日，共采集OpenClaw漏洞83个，其中超危漏洞1个、高危漏洞41个，中危漏洞33个、低危漏洞8个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。OpenClaw多个版本受到漏洞影响。目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
一、 漏洞介绍
OpenClaw是一个开源的智能人工助理，可运行在PC或服务器等多种终端设备上，能够直接通过微信、Telegram、Discord、Slack、iMessage等聊天平台接收指令并执行操作。OpenClaw拥有大量用户群体，影响范围涉及多个行业和领域，攻击者利用漏洞可在未授权状态下获取目标敏感数据，提升权限、或远程执行代码。OpenClaw 2026.9.6及之前多个版本均受到本期漏洞影响。
二、漏洞详情
自2026年8月5日-2026年9月29日，国家人工智能安全漏洞库（AIVD）共采集OpenClaw漏洞83个，其中超危漏洞1个、高危漏洞41个、中危漏洞33个、低危漏洞8个。参考链接：https://github.com/openclaw/openclaw/releases
序号 | 漏洞名称 | CNNVD编号 | CVE编号 | 危害等级 | 漏洞类型 |
1 | OpenClaw 加密问题漏洞 | CNNVD-2026-34619595 | CVE-2026-100551 | 超危 | 加密问题 |
2 | OpenClaw ClawHub 授权问题漏洞 | CNNVD-2026-63840803 | CVE-2026-100602 | 高危 | 授权问题 |
3 | OpenClaw ClawHub 资源管理错误漏洞 | CNNVD-2026-66478954 | CVE-2026-100603 | 高危 | 资源管理错误 |
4 | OpenClaw 输入验证错误漏洞 | CNNVD-2026-27697311 | CVE-2026-100598 | 高危 | 输入验证错误 |
5 | OpenClaw 命令注入漏洞 | CNNVD-2026-73451451 | CVE-2026-100599 | 高危 | 命令注入 |
6 | OpenClaw 竞争条件问题漏洞 | CNNVD-2026-64413279 | CVE-2026-100597 | 高危 | 竞争条件问题 |
7 | OpenClaw 授权问题漏洞 | CNNVD-2026-28009648 | CVE-2026-100596 | 高危 | 授权问题 |
8 | OpenClaw 授权问题漏洞 | CNNVD-2026-64039546 | CVE-2026-100588 | 高危 | 授权问题 |
9 | OpenClaw 信息泄露漏洞 | CNNVD-2026-12697602 | CVE-2026-100595 | 高危 | 信息泄露 |
10 | OpenClaw 信息泄露漏洞 | CNNVD-2026-80410959 | CVE-2026-100594 | 高危 | 信息泄露 |
11 | OpenClaw 授权问题漏洞 | CNNVD-2026-90237574 | CVE-2026-100589 | 高危 | 授权问题 |
12 | OpenClaw 授权问题漏洞 | CNNVD-2026-15557360 | CVE-2026-100587 | 高危 | 授权问题 |
13 | OpenClaw 授权问题漏洞 | CNNVD-2026-52529950 | CVE-2026-100585 | 高危 | 授权问题 |
14 | OpenClaw 权限许可和访问控制问题漏洞 | CNNVD-2026-82552542 | CVE-2026-100586 | 高危 | 权限许可和访问控制问题 |
15 | OpenClaw MS Teams 授权问题漏洞 | CNNVD-2026-62862800 | CVE-2026-100582 | 高危 | 授权问题 |
16 | OpenClaw 输入验证错误漏洞 | CNNVD-2026-36576154 | CVE-2026-100580 | 高危 | 输入验证错误 |
17 | OpenClaw 授权问题漏洞 | CNNVD-2026-12019321 | CVE-2026-100579 | 高危 | 授权问题 |
18 | OpenClaw 权限许可和访问控制问题漏洞 | CNNVD-2026-49196326 | CVE-2026-100578 | 高危 | 权限许可和访问控制问题 |
19 | OpenClaw 授权问题漏洞 | CNNVD-2026-61270462 | CVE-2026-100575 | 高危 | 授权问题 |
20 | OpenClaw 服务端请求伪造漏洞 | CNNVD-2026-49731732 | CVE-2026-100574 | 高危 | 其他 |
21 | OpenClaw 命令注入漏洞 | CNNVD-2026-79541135 | CVE-2026-100570 | 高危 | 命令注入 |
22 | OpenClaw iOS 日志信息泄露漏洞 | CNNVD-2026-35106094 | CVE-2026-95815 | 高危 | 日志信息泄露 |
23 | OpenClaw 服务端请求伪造漏洞 | CNNVD-2026-38264404 | CVE-2026-100567 | 高危 | 其他 |
24 | OpenClaw 命令注入漏洞 | CNNVD-2026-33308257 | CVE-2026-100561 | 高危 | 命令注入 |
25 | OpenClaw 信息泄露漏洞 | CNNVD-2026-48822233 | CVE-2026-100568 | 高危 | 信息泄露 |
26 | OpenClaw 服务端请求伪造漏洞 | CNNVD-2026-83266358 | CVE-2026-100555 | 高危 | 其他 |
27 | OpenClaw 授权问题漏洞 | CNNVD-2026-62835562 | CVE-2026-100560 | 高危 | 授权问题 |
28 | OpenClaw 命令注入漏洞 | CNNVD-2026-54008690 | CVE-2026-100559 | 高危 | 命令注入 |
29 | OpenClaw 资源管理错误漏洞 | CNNVD-2026-50909476 | CVE-2026-100558 | 高危 | 资源管理错误 |
30 | OpenClaw 授权问题漏洞 | CNNVD-2026-81971346 | CVE-2026-100557 | 高危 | 授权问题 |
31 | OpenClaw 授权问题漏洞 | CNNVD-2026-73404594 | CVE-2026-100552 | 高危 | 授权问题 |
32 | OpenClaw Matrix 输入验证错误漏洞 | CNNVD-2026-84966695 | CVE-2026-100541 | 高危 | 输入验证错误 |
33 | OpenClaw voice-call 授权问题漏洞 | CNNVD-2026-63752422 | CVE-2026-100544 | 高危 | 授权问题 |
34 | OpenClaw Feishu 授权问题漏洞 | CNNVD-2026-97765203 | CVE-2026-100540 | 高危 | 授权问题 |
35 | OpenClaw 信息泄露漏洞 | CNNVD-2026-99339635 | CVE-2026-100543 | 高危 | 信息泄露 |
36 | OpenClaw 授权问题漏洞 | CNNVD-2026-71652530 | CVE-2026-100538 | 高危 | 授权问题 |
37 | OpenClaw 授权问题漏洞 | CNNVD-2026-19221655 | CVE-2026-100535 | 高危 | 授权问题 |
38 | OpenClaw whatsapp 授权问题漏洞 | CNNVD-2026-87580574 | CVE-2026-100532 | 高危 | 授权问题 |
39 | OpenClaw 授权问题漏洞 | CNNVD-2026-23063626 | CVE-2026-100531 | 高危 | 授权问题 |
40 | OpenClaw 路径遍历漏洞 | CNNVD-2026-51311013 | CVE-2026-100536 | 高危 | 路径遍历 |
41 | OpenClaw 授权问题漏洞 | CNNVD-2026-78928676 | CVE-2026-100530 | 高危 | 授权问题 |
42 | OpenClaw 授权问题漏洞 | CNNVD-2026-12883592 | CVE-2026-100529 | 高危 | 授权问题 |
43 | OpenClaw ClawHub 授权问题漏洞 | CNNVD-2026-35884309 | CVE-2026-100604 | 中危 | 授权问题 |
44 | OpenClaw ClawHub 资源管理错误漏洞 | CNNVD-2026-15886148 | CVE-2026-100600 | 中危 | 资源管理错误 |
45 | OpenClaw 授权问题漏洞 | CNNVD-2026-87025363 | CVE-2026-100593 | 中危 | 授权问题 |
46 | OpenClaw ClawHub 服务端请求伪造漏洞 | CNNVD-2026-96941917 | CVE-2026-100601 | 中危 | 其他 |
47 | OpenClaw 授权问题漏洞 | CNNVD-2026-20155721 | CVE-2026-100592 | 中危 | 授权问题 |
48 | OpenClaw 授权问题漏洞 | CNNVD-2026-72060591 | CVE-2026-100591 | 中危 | 授权问题 |
49 | OpenClaw 授权问题漏洞 | CNNVD-2026-81312181 | CVE-2026-100590 | 中危 | 授权问题 |
50 | OpenClaw 加密问题漏洞 | CNNVD-2026-60750521 | CVE-2026-100581 | 中危 | 加密问题 |
51 | OpenClaw 权限许可和访问控制问题漏洞 | CNNVD-2026-60287037 | CVE-2026-100584 | 中危 | 权限许可和访问控制问题 |
52 | OpenClaw Discord 授权问题漏洞 | CNNVD-2026-21491221 | CVE-2026-100583 | 中危 | 授权问题 |
53 | OpenClaw 服务端请求伪造漏洞 | CNNVD-2026-49096865 | CVE-2026-100577 | 中危 | 其他 |
54 | OpenClaw 服务端请求伪造漏洞 | CNNVD-2026-33363170 | CVE-2026-100576 | 中危 | 其他 |
55 | OpenClaw 资源管理错误漏洞 | CNNVD-2026-80838310 | CVE-2026-100571 | 中危 | 资源管理错误 |
56 | OpenClaw 资源管理错误漏洞 | CNNVD-2026-71478922 | CVE-2026-100572 | 中危 | 资源管理错误 |
57 | OpenClaw 授权问题漏洞 | CNNVD-2026-51955620 | CVE-2026-100573 | 中危 | 授权问题 |
58 | OpenClaw 信任管理问题漏洞 | CNNVD-2026-15737260 | CVE-2026-100569 | 中危 | 信任管理问题 |
59 | OpenClaw line 授权问题漏洞 | CNNVD-2026-46462786 | CVE-2026-100566 | 中危 | 授权问题 |
60 | OpenClaw 输入验证错误漏洞 | CNNVD-2026-57357640 | CVE-2026-100563 | 中危 | 输入验证错误 |
61 | OpenClaw 输入验证错误漏洞 | CNNVD-2026-19951907 | CVE-2026-100564 | 中危 | 输入验证错误 |
62 | OpenClaw 授权问题漏洞 | CNNVD-2026-66846914 | CVE-2026-100562 | 中危 | 授权问题 |
63 | OpenClaw 授权问题漏洞 | CNNVD-2026-62364555 | CVE-2026-100556 | 中危 | 授权问题 |
64 | OpenClaw 授权问题漏洞 | CNNVD-2026-93779527 | CVE-2026-100553 | 中危 | 授权问题 |
65 | OpenClaw 信息泄露漏洞 | CNNVD-2026-89023947 | CVE-2026-100548 | 中危 | 信息泄露 |
66 | OpenClaw 授权问题漏洞 | CNNVD-2026-55432724 | CVE-2026-100550 | 中危 | 授权问题 |
67 | OpenClaw 处理逻辑错误漏洞 | CNNVD-2026-12466330 | CVE-2026-100547 | 中危 | 处理逻辑错误 |
68 | OpenClaw 路径遍历漏洞 | CNNVD-2026-51510364 | CVE-2026-100549 | 中危 | 路径遍历 |
69 | OpenClaw 授权问题漏洞 | CNNVD-2026-68036857 | CVE-2026-100545 | 中危 | 授权问题 |
70 | OpenClaw 竞争条件问题漏洞 | CNNVD-2026-38088589 | CVE-2026-100546 | 中危 | 竞争条件问题 |
71 | OpenClaw 路径遍历漏洞 | CNNVD-2026-18937644 | CVE-2026-100533 | 中危 | 路径遍历 |
72 | OpenClaw 信息泄露漏洞 | CNNVD-2026-34325072 | CVE-2026-100528 | 中危 | 信息泄露 |
73 | OpenClaw Discord 授权问题漏洞 | CNNVD-2026-98075679 | CVE-2026-100526 | 中危 | 授权问题 |
74 | OpenClaw 资源管理错误漏洞 | CNNVD-2026-17317377 | CVE-2026-100527 | 中危 | 资源管理错误 |
75 | OpenClaw 授权问题漏洞 | CNNVD-2026-91284298 | CVE-2026-100525 | 中危 | 授权问题 |
76 | OpenClaw ClawScan 处理逻辑错误漏洞 | CNNVD-2026-78875662 | CVE-2026-91835 | 低危 | 处理逻辑错误 |
77 | OpenClaw ClawScan 处理逻辑错误漏洞 | CNNVD-2026-93472188 | CVE-2026-91836 | 低危 | 处理逻辑错误 |
78 | OpenClaw 会话机制问题漏洞 | CNNVD-2026-63513021 | CVE-2026-100554 | 低危 | 其他 |
79 | OpenClaw 资源管理错误漏洞 | CNNVD-2026-19401406 | CVE-2026-100542 | 低危 | 资源管理错误 |
80 | OpenClaw 授权问题漏洞 | CNNVD-2026-36574307 | CVE-2026-100539 | 低危 | 授权问题 |
81 | OpenClaw 授权问题漏洞 | CNNVD-2026-26791222 | CVE-2026-100537 | 低危 | 授权问题 |
82 | OpenClaw 授权问题漏洞 | CNNVD-2026-44194546 | CVE-2026-100534 | 低危 | 授权问题 |
83 | OpenClaw 资源管理错误漏洞 | CNNVD-2026-66773060 | CVE-2026-94094 | 低危 | 资源管理错误 |
三、修复建议
目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
- 上一篇：没有了
- 下一篇：Atlassian 多产品未授权任意文件读取漏洞(CVE-2026-21589)