远程 macOS 主机上安装的 OpenClaw 版本为 2026.2.6 或更高版本但低于 2026.2.14。因此，该应用程序受到远程代码执行漏洞的影响：

  - OpenClaw macOS 桌面客户端会注册 openclaw:// URL 方案。对于没有无人看管密钥的 openclaw://agent 深层链接应用程序会显示一个确认对话框该对话框仅显示消息的前 240 个字符但会在用户单击“运行”后执行完整的消息。攻击者可能会用空格填充消息以将恶意负载推送到可见预览之外从而增加用户批准的消息与实际执行的消息不同的可能性。 (CVE-2026-26320)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenClaw 2026.2.6 < 2026.2.14 深度链接消息截断 (macOS) (GHSA-7q2j-c4q5-rm27)

high Nessus 插件 ID 299796

未找到依赖项