文章总结： 国家信息安全漏洞库通报OpenClaw人工智能助理在2026年4月14日至28日期间存在111个安全漏洞，包含2个超危、38个高危漏洞，涉及访问控制错误和代码问题等类型，影响多个版本。攻击者可利用漏洞获取敏感数据或远程执行代码。官方已发布更新修复，建议用户及时确认影响并升级至最新版本。 综合评分： 78 文章分类： 漏洞预警,漏洞分析,AI安全,应用安全,安全运营

人工智能重要安全漏洞的通报-openclaw多个安全漏洞

原创

CNNVD CNNVD

CNNVD安全动态

2026年4月30日 13:54 北京

在小说阅读器读本章

去阅读

点击蓝字 关注我们

漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，自2026年4月14日-2026年4月28日，共采集OpenClaw漏洞111个，其中超危漏洞2个、高危漏洞38个，中危漏洞65个、低危漏洞6个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。OpenClaw多个版本受到漏洞影响。目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一 漏洞介绍

OpenClaw是一个开源的智能人工助理，可运行在PC或服务器等多种终端设备上，能够直接通过微信、Telegram、Discord、Slack、iMessage等聊天平台接收指令并执行操作。OpenClaw拥有大量用户群体，影响范围涉及多个行业和领域，攻击者利用漏洞可在未授权状态下获取目标敏感数据，提升权限、或远程执行代码。OpenClaw 2026.4.27及之前多个版本均受到漏洞影响。

二 漏洞详情

自2026年4月14日-2026年4月28日，国家信息安全漏洞库（CNNVD）共采集OpenClaw漏洞111个，其中超危漏洞2个、高危漏洞38个、中危漏洞65个、低危漏洞6个。参考链接：https://github.com/openclaw/openclaw/releases

三 修复建议

目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。OpenClaw官方公告地址：

https://openclaw.ai/

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：CNNVD安全动态 CNNVD CNNVD《人工智能重要安全漏洞的通报-openclaw多个安全漏洞》