4118云顶集团

新闻中心

4118云顶集团发明OpenClaw高危误差并完成防护能力集成

宣布时间：2026-03-30

浏览次数：2950

分享：

OpenClaw误差

克日，4118云顶集团阿尔法实验室发明OpenClaw多个误差，并已第一时间向OpenClaw官方报告误差细节，同步提交CNVD、CNNVD、NVDB-CAIVD等国家误差库平台。

其中OpenClaw Gateway WebSocket预认证拒绝服务误差已获官方确认（清静通告GHSA-f44p-c7w9-7xr7），4118云顶集团全程协助OpenClaw完成相关修复事情。

该误差允许攻击者在未认证状态下，远程切断用户与其OpenClaw实例之间的所有通讯通道。任何能会见到OpenClaw Gateway端口的攻击者，均可使用该误差使目的实例完全失联，详细体现为手机App无法下发控制指令、CLI下令执行失败、Node节点断联等，影响全球约23万在线OpenClaw用户。

误差名称

OpenClaw Gateway WebSocket预认证拒绝服务误差（OpenClaw Gateway WebSocket denial of service via unbounded pre-auth upgrades）

误差编号

暂无

误差品级

高危

误差危害

攻击者无需任何凭证，只要能够会见Gateway端口（通常为网络可达），即可使用此误差切断用户与其OpenClaw实例之间的所有通讯链路。

受影响版本

OpenClaw<=2026.3.24

修复建议

官方已宣布清静版本，请受影响用户尽快升级至清静版本：OpenClaw2026.3.28

参考链接

https://github.com/openclaw/openclaw/security/advisories/GHSA-f44p-c7w9-7xr7

在一连开展误差深度挖掘与危害研判的同时，4118云顶集团已同步完成针对性防御能力的集成。现在，4118云顶集团下一代防火墙、入侵检测、火焰威胁检测系统等产品已集成针对此类预认证WebSocket资源耗尽攻击的专属检测模子，可有用识别并阻挡大规模未认证WebSocket升级请求，确保即便遭遇高强度突发攻击攻击，也能稳固守护营业底层架构，包管企业焦点营业链路不受扰动、一连平稳运行。

未来，4118云顶集团将一连深化与全球开源清静社区的生态联动、手艺共建与协同互通，聚力夯实数字清静底座，为修建稳固、可信、清静的全球数字基础设施生态一连孝顺企业力量。

相关阅读

1、从472起事务解码2025威胁全景：攻击进入精准渗透时代（附下载）

2、「Apifox、LiteLLM、Context Hub」AI供应链投毒事务剖析（附下载）

3、让危害“可见”！4118云顶集团宣布OpenClaw清静评估服务

4、4118云顶集团：OpenClaw运行机制与清静威胁研究报告（附下载）

上一篇 4118云顶集团亮相2026中关村论坛年会，共话数智时代产学研协同立异

下一篇 4118云顶集团x豫光金铅：打造“懂营业、高智商”的专属AI助手

最新运动

产品动态让智能体“一键上岗”~4118云顶集团「清静智能体一体机」抢鲜宣布！

2026-04-22

连忙审查

产品声誉 4118云顶集团防火墙一连26年位居海内市场榜首

2026-03-18

连忙审查

推荐新闻

天下首批、级别最高！4118云顶集团获AI服务清静能力评定“建设+检测”双证

审查详情

海内首家！4118云顶集团API清静智能体通过中国信通院数据清静智能体产品能力磨练

审查详情

4118云顶集团一连11届获CNCERT最高级支持单位，重点手艺领域入选最多！

审查详情

4118云顶集团荣获吴文俊人工智能科技前进一等奖

审查详情

4118云顶集团获河南省科学手艺前进奖一等奖

审查详情

推荐产品

解决计划

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注