OpenClaw Control UI 泄露 gateway token，导致一键 RCE

OpenClaw 的 Control UI 信任 gatewayUrl 查询参数，导致 gateway token 泄露并可一键触发 RCE，即使安装仅绑定到 loopback 也不例外。CVSS 8.8。

事件经过

OpenClaw Control UI 会信任地址中的 gatewayUrl 查询参数。攻击者可以制作恶意链接，让 UI 将 gateway token 交给攻击者，之后攻击者就能通过 gateway 执行命令。即使 gateway 只监听 loopback，此攻击也能奏效。

depthfirst 的 Mav Levin 发现了该问题。受影响版本为 2026.1.29 之前的版本；该问题于 2026 年 1 月 30 日修复，并于 2026 年 1 月 31 日以 CVE-2026-25253 (GHSA-g8p2-7wf7-98mq) 发布，CVSS 为 8.8，CWE 为 669。

攻击奏效的原因

绑定到 loopback 可以阻止陌生人直接访问 gateway，但用户自己的浏览器已经处于其内部。若 UI 持有 token 并信任 URL 参数，点击一次链接就可能让攻击者完全控制 gateway。

应对措施

• 将 OpenClaw 更新到 2026.1.29 或更高版本。
• 更新后轮换 gateway token。
• 不要打开通过消息发送或来自不可信网页的 Control UI 链接。
• 每次升级后运行 openclaw security audit --deep。

不要将控制面暴露到互联网对代码和工具执行进行沙箱隔离

查看安全检查清单 →