AI OpenClaw 安全漏洞，GIT项目链接
https://github.com/openclaw/openclaw
黑客用 Shodan 等工具扫描公网，直接找到 0.0.0.0:19890 开放的实例，无需密码、无需交互，直接进入管理后台，执行任意系统命令、窃取 API 密钥、删库、控制设备。基本上来说就是把计算机交给别人了。
要说的事情就是git上面好多项目来源不明，一堆漏洞开源的。也有可能处于其他原因。
处理过其他漏洞：
OpenClaw CVE-2026-30891 19890
spencer_tseng2026-03-13 20:22
相关推荐
猿小猴子1 天前
主流 Agent 之「OpenClaw」与「Hermes-Agent」介绍倔强的小石头_3 天前
把 Mac mini 变成远程 AI 工作台：OpenClaw + 飞书 + cpolar 实战宇文仲竹4 天前
docker agent 代替 openclaw 的 本地 简化 agentAC赳赳老秦11 天前
文旅市场公开数据分析：基于 OpenClaw 采集景区客流与门票公示数据，生成区域文旅热度监测报告AC赳赳老秦11 天前
环保监测公开数据应用：OpenClaw 抓取空气与水质公开监测数据，开展区域环境质量趋势分析Blockbuater_drug11 天前
MCP Server 接入实战: 9种平台配置差异与凭证安全2601_9622989311 天前
阿里云计算巢部署 OpenClaw 保姆级图文攻略｜Slack集成+千问Qwen3.6-Plus配置+新手避坑教程AC赳赳老秦12 天前
农产品公开数据应用：OpenClaw 抓取农产品价格、产销公开数据，实现农产品行情动态监测小手智联老徐13 天前
OpenClaw 2026.9.1：从日更到月更，一个开源项目走向成熟AC赳赳老秦13 天前
电力能源公开数据采集实操：用 OpenClaw 合规抓取电网电价与发电量数据，生成区域能源供需分析报告