BlockBeats ニュース、3 月 2 日、GoPlus の監視によると、OpenClaw Gateway に深刻な脆弱性が発見されました。ユーザーは 2026.2.25 以降のバージョンにアップグレードする必要があります。同時に、代理インスタンスに付与された不要な資格情報、API キー、およびノードの権限を監査して取り消してください。
OpenClaw はローカルホストにバインドされた WebSocket Gateway を介して実行され、この Gateway は代理の中核調整レイヤーとして OpenClaw の重要な部分です。今回の攻撃は Gateway レイヤーの脆弱性に対して行われ、ユーザーがブラウザでハッカーに制御された悪意のあるウェブサイトにアクセスすることを可能にしました。