近日，國家信息安全漏洞庫（CNNVD）正式確認了一起由360數字安全集團發現的高危安全漏洞。該漏洞存在于全球廣泛使用的OpenClaw平臺核心媒體處理模塊中，涉及范圍覆蓋50余個國家和地區，超過17萬個公開部署的OpenClaw實例面臨潛在威脅。
據360安全團隊分析，攻擊者可利用該漏洞繞過系統策略限制，僅需獲取群聊基礎成員權限即可實施攻擊。由于OpenClaw平臺通常被配置為高權限運行模式，成功利用此漏洞的攻擊者能夠直接竊取服務器敏感數據，甚至為后續發起更嚴重的網絡攻擊創造條件，極端情況下可能導致目標系統完全失控。
360數字安全集團在發現漏洞后，立即啟動了應急響應機制。經技術驗證，該漏洞影響范圍廣泛，涉及金融、能源、交通等多個關鍵基礎設施領域。目前，安全團隊已向相關廠商提交詳細技術報告，并協助制定修復方案。專家建議使用OpenClaw平臺的用戶盡快升級至最新版本，同時加強權限管理和訪問控制，以降低安全風險。
