AI OpenClaw 安全漏洞，GIT项目链接
https://github.com/openclaw/openclaw
黑客用 Shodan 等工具扫描公网，直接找到 0.0.0.0:19890 开放的实例，无需密码、无需交互，直接进入管理后台，执行任意系统命令、窃取 API 密钥、删库、控制设备。基本上来说就是把计算机交给别人了。
要说的事情就是git上面好多项目来源不明，一堆漏洞开源的。也有可能处于其他原因。
处理过其他漏洞：
OpenClaw CVE-2026-30891 19890
spencer_tseng2026-03-13 20:22
相关推荐
小七-七牛开发者8 天前
Agent 支线知识：Personal Agent 的前世今生会思想的苇草i8 天前
OpenClaw 添加技能（Skills） & 常用命令ShiMetaPi9 天前
182X 端云协同方案详解：部署你的本地 AI Agent 主机七夜zippoe12 天前
把 OpenClaw Agent 搬进 K8s：容器化部署全记录鬼手点金15 天前
nanoGPT/nanochat 能做出 DeepSeek/Qwen 这样的大模型吗？Pniubi17 天前
基于openclaw实现自定义mcp/skill（第三章）Pniubi18 天前
基于openclaw开发skill与自研agent中的skill开发区别进击的雷神21 天前
把 Claude/GPT 接进飞书、Telegram、Discord：一条命令跑起来的 OpenClaw 部署工具鬼手点金22 天前
opencode-隐私优先配置AC赳赳老秦25 天前
OpenClaw 与 FineBI 联动方案：公开数据自动采集与实时业务分析看板实践