北京商报讯（记者 魏蔚）3月22日，北京商报记者获悉，360安全云团队收到OpenClaw创始人Peter的官方邮件。在回信中，Peter正式确认了由360团队独家发现的OpenClaw Gateway WebSocket无认证升级漏洞。目前，360已将该高危漏洞同步报送至国家信息安全漏洞共享平台（CNVD），协助全网第一时间切断风险源头。此次确认的WebSocket无认证升级漏洞属于零日（0Day）漏洞，攻击者可利用该漏洞通过WebSocket静默绕过权限认证，获取智能体网关控制权，进而可能导致目标系统资源耗尽或全面崩溃。
本网站所有内容属北京商报社有限公司，未经许可不得转载。 商报总机：010-64101978 版权合作：010-64101871
商报地址：北京市朝阳区和平里西街21号 邮编：100013 法律顾问：北京市中同律师事务所（010-82011988）
网上有害信息举报 违法和不良信息举报电话：010-84276691 举报邮箱：bjsb@bbtnews.com.cn
ICP备案编号：京ICP备08003726号-1 
京公网安备11010502045556号 互联网新闻信息服务许可证11120220001号
