OpenClaw Beta 修復 WebSocket 劫持漏洞

🔑 增強重點摘要

• •OpenClaw 前身為 Clawdbot 或 Moltbot，早期的 AI 助理框架運行於 macOS，本次修復的 GHSA-5wcw-8jjv-m286 漏洞與先前 CVE-2026-25253 相關，後者允許攻擊者透過 gatewayUrl 查詢字串竊取認證令牌導致 RCE，CVSS 分數 8.8[1][2][6]。
• •ClawJacked 漏洞（CVE-2026-25253）利用 WebSocket 無來源驗證及 localhost 無速率限制，惡意網站可暴力破解密碼並註冊受信任裝置，獲取完整代理控制[3][5]。
• •OpenClaw 閘道器為本地 WebSocket 伺服器，使用 JSON-RPC 訊息（req/res/event），裝置身分以 Ed25519 金鑰對建立，認證令牌儲存於 localStorage[1][5]。
• •先前版本 2026.2.13 修復日誌中毒漏洞，防止攻擊者透過 WebSocket 注入提示導致間接提示注入；2026.1.29 初始修復添加 gatewayUrl 變更確認提示[1][3]。
• •攻擊鏈涉及惡意網站開啟 localhost WebSocket、竊取令牌並重播至合法閘道，影響所有未達 2026.1.29 版本，即使本地實例亦可透過瀏覽器樞紐被攻擊[4][5]。

🛠️ 技術深入

• •OpenClaw 閘道使用 WebSocket JSON-RPC 協議，第一訊息為 connect 方法，傳送 localStorage 儲存的認證令牌及 Ed25519 裝置身分[1]。
• •漏洞修復演進：2026.1.29 引入 gatewayUrl 變更確認提示；後續版本添加嚴格來源驗證邏輯，評估來歷請求來源[1]。
• •ClawJacked 攻擊利用 WebSocket 無 CORS 限制，JavaScript 從任意網站連 localhost 端口，暴力破解無速率限制的閘道密碼並自動註冊節點[3][5]。
• •另一漏洞 CVE-2026-25253 透過查詢字串 gatewayUrl 自動連惡意端點，無提示發送令牌；影響版本至 2026.1.29 前[6]。
• •Browser Relay 擴充功能 /cdp WebSocket 端點於 2026.1.20 至 2026.2.1 缺少認證，需安裝擴充才觸發[7]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線