AI OpenClaw 安全漏洞，GIT项目链接
https://github.com/openclaw/openclaw
黑客用 Shodan 等工具扫描公网，直接找到 0.0.0.0:19890 开放的实例，无需密码、无需交互，直接进入管理后台，执行任意系统命令、窃取 API 密钥、删库、控制设备。基本上来说就是把计算机交给别人了。
要说的事情就是git上面好多项目来源不明，一堆漏洞开源的。也有可能处于其他原因。
处理过其他漏洞：
OpenClaw CVE-2026-30891 19890
spencer_tseng2026-03-13 20:22
相关推荐
宇文仲竹3 天前
Docker 一键部署 SearXNG 私有搜索引擎 (给 openclaw 用代替 web_search)AC赳赳老秦4 天前
企业级合规审计体系：用 OpenClaw 落地采集全链路留痕，自动生成合规审计报告AC赳赳老秦5 天前
个保法下数据处理：OpenClaw 自动过滤公开数据中的个人信息，保障采集分析合规性海兰6 天前
【插件】Logbook 插件完全指南（适配 Ubuntu 24.04）AC赳赳老秦6 天前
企业标签体系搭建：基于 OpenClaw 采集的多维度公开数据，构建企业画像标签库海兰7 天前
【插件】OpenClaw 上下文引擎指南AC赳赳老秦7 天前
多源数据关联挖掘：OpenClaw 打通工商、招投标、专利公开数据，挖掘企业业务关联关系七夜zippoe8 天前
OpenClaw 边缘部署实战：IoT 场景下的轻量级 Agent 集群与离线自治梦想的颜色9 天前
Pi‑Agent 深度硬核解析：极简主义编程智能体，OpenClaw 底层内核源码剖析AC赳赳老秦11 天前
语义采集进阶实战：利用 OpenClaw AI 语义识别自动提取网页核心信息，无需手动编写选择器