AI OpenClaw 安全漏洞，GIT项目链接
https://github.com/openclaw/openclaw
黑客用 Shodan 等工具扫描公网，直接找到 0.0.0.0:19890 开放的实例，无需密码、无需交互，直接进入管理后台，执行任意系统命令、窃取 API 密钥、删库、控制设备。基本上来说就是把计算机交给别人了。
要说的事情就是git上面好多项目来源不明，一堆漏洞开源的。也有可能处于其他原因。
处理过其他漏洞：
OpenClaw CVE-2026-30891 19890
spencer_tseng2026-03-13 20:22
相关推荐
进击的雷神14 小时前
把 Claude/GPT 接进飞书、Telegram、Discord：一条命令跑起来的 OpenClaw 部署工具鬼手点金2 天前
opencode-隐私优先配置AC赳赳老秦5 天前
OpenClaw 与 FineBI 联动方案：公开数据自动采集与实时业务分析看板实践dtsola6 天前
一个人怎么指挥一支 AI 队伍七夜zippoe6 天前
Agent 自动化测试：怎么给“会自己决策“的程序写测试AC赳赳老秦6 天前
采集行为合规自检：OpenClaw 自动校验 robots 协议与采集频率，规避违规采集风险AC赳赳老秦7 天前
OpenClaw 数据引用规范自动生成：为公开数据构建可信来源标注与标准引用体系AC赳赳老秦8 天前
数据采集全链路审计留痕：用 OpenClaw 实现合规审计与追溯AC赳赳老秦11 天前
公开音频转写信息提取：OpenClaw 处理发布会与听证会文本并提取核心决策信息AC赳赳老秦11 天前
财报附注表格精准提取：OpenClaw 从 PDF 年报附注挖掘隐藏明细，补齐财务分析维度