AI OpenClaw 安全漏洞，GIT项目链接
https://github.com/openclaw/openclaw
黑客用 Shodan 等工具扫描公网，直接找到 0.0.0.0:19890 开放的实例，无需密码、无需交互，直接进入管理后台，执行任意系统命令、窃取 API 密钥、删库、控制设备。基本上来说就是把计算机交给别人了。
要说的事情就是git上面好多项目来源不明，一堆漏洞开源的。也有可能处于其他原因。
处理过其他漏洞：
OpenClaw CVE-2026-30891 19890
spencer_tseng2026-03-13 20:22
相关推荐
AC赳赳老秦21 小时前
OpenClaw 采集效率优化：并发控制、增量采集策略与服务器友好型设计七夜zippoe1 天前
OpenClaw 错误处理实战：优雅降级、重试机制与熔断器设计撞强3 天前
OpenClaw 自定义Model Provider 的一键配置脚本AC赳赳老秦5 天前
开源组件版本数据监控：OpenClaw 抓取公开版本信息，自动提醒更新与安全风险七夜zippoe6 天前
OpenClaw Prompt 工程：从角色设定到 Skill 封装的 Agent 输出质量方法论AC赳赳老秦7 天前
CSDN 技术社区数据采集：OpenClaw 抓取公开技术热帖，生成领域技术热点周报console.log('npc')7 天前
OpenClaw 使用教程：开源 AI Agent 编排框架完全指南栈溢出的浪漫7 天前
技术速递｜基于 OpenClaw、MCP 和 Azure Container Apps 构建自主 Microsoft Teams 智能体qq_349447957 天前
Windows系统安装openclaw（源码安装）AC赳赳老秦8 天前
GitHub 开源项目数据采集：OpenClaw 抓取星标与贡献者数据，深度分析技术发展趋势