远程主机上安装了 OpenClaw AI 助手。

注意，启用“执行全部测试”设置将搜索该产品的文件系统。

在远程主机上检测到 OpenClaw AI 助手的 Web 界面。

远程 macOS 主机上安装的 OpenClaw AI 助手版本为 2026.2.6 或更高版本但低于 2026.2.14。因此，该应用程序受到远程代码执行漏洞的影响：

  - OpenClaw macOS 桌面客户端会注册 openclaw:// URL 方案。对于没有无人看管密钥的 openclaw://agent 深层链接应用程序会显示一个确认对话框该对话框仅显示消息的前 240 个字符但会在用户单击“运行”后执行完整的消息。攻击者可能会用空格填充消息以将恶意负载推送到可见预览之外从而增加用户批准的消息与实际执行的消息不同的可能性。 (CVE-2026-26320)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.2.15。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Docker 工具沙盒中的配置注入问题可允许应用绑定挂载、主机网络和不受限配置文件等危险的 Docker 选项，允许容器逃逸或访问主机数据。
    (CVE-2026-27002)

  - 当前工作目录路径已在未经审查的情况下嵌入到代理系统提示中，允许通过包含控制或格式字符的构建目录名称及时注入。(CVE-2026-27001)

  - 下载技术安装中的缺陷允许 skkfrontmatter 的 targetDir 值在各技术的工具目录外解析，进而可能在预期安装沙盒外写入文件。(CVE-2026-27008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.2.1。因此，它会受到身份验证绕过漏洞的影响：

  - 若未在处于 Telegram webhook 模式时设置 channels.telegram.webhookSecretOpenClaw 可能在未验证 Telegram 秘密标记标头的情况下接受 webhook HTTP 请求进而允许伪造 Telegram 更新进而导致非预期的 bot 操作。 (CVE-2026-25474)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.1.29。因此，该应用程序受到多个漏洞的影响：

  - 由于在构建 shell 命令时未安全处理 PATH 环境变量OpenClaw 的 Docker 沙盒执行机制中存在命令注入漏洞。如果经身份验证的用户能够控制环境变量则可能会影响容器上下文中的命令执行。
    (CVE-2026-24763)

  - sshNodeCommand 函数构建了 shell 脚本而未正确转义错误消息中用户提供的项目路径。当 cd 命令失败时非转义路径会直接内插到 echo 语句中这使得在远程 SSH 主机上执行任意命令成为可能。parseSSHTarget 函数未验证 SSH 目标字符串是否以破折号开头。攻击者提供的目标，例如
    -oProxyCommand=... 将被解释为 SSH 配置标记而非主机名从而允许在本地计算机上执行任意命令。 (CVE-2026-25157)

  - 2026.1.29 之前版本的 OpenClaw又称为 clawdbot 或 Moltbot从查询字符串中获取 GatewayUrl 值并且无需提示即可自动建立 WebSocket 连接从而发送标记值。 (CVE-2026-25253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.1.30。因此，该应用程序受到路径遍历漏洞的影响：

  - src/media/parse.ts 中的 isValidMedia() 函数允许任意文件路径包括绝对路径、主目录路径和目录遍历序列。代理可以通过输出 MEDIA:/path/to/file 来读取系统上的任何文件将敏感数据泄露给用户/通道。 (CVE-2026-25475)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.1.20。因此，它受到一个命令注入漏洞的影响：

  - 未经身份验证的本地客户端可使用 Gateway WebSocket API 通过 config.apply 写入配置并设置随后用于命令发现的不安全的 cliPath 值从而以网关用户的身份启用命令注入。
    (CVE-2026-25593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.2.3。因而会受到即时注入漏洞的影响

  - 启用 Slack 集成时通道元数据（主题/描述）可被合并到模型的系统提示中允许不受信任的 Slack 通道元数据被视为更高信任度的系统输入。
    (CVE-2026-24764)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.2.13。因此，该应用程序受到多个漏洞的影响：

  - 可选的 BlueBubbles iMessage 通道插件可仅根据环回的 TCP 对等机地址将 webhook 请求接受为通过身份验证即使在配置的 webhook 密码缺少或不正确时也是如此。
    (CVE-2026-26316)

  - 浏览器下载帮助程序接受了未清理的输出路径从而允许在通过浏览器控制网关路由调用时遍历路径从而在预期的临时下载目录之外写入下载内容。 (CVE-2026-26972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.2.14。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 维护者 clawtributors 更新程序脚本中存在命令注入漏洞，攻击者可利用此漏洞通过构建的 git 提交作者元数据执行任意命令。(CVE-2026-26323)

  - 网关工具会在没有足够限制的情况下接受工具提供的 gatewayUrl，进而通过与用户指定的目标建立出站 WebSocket 连接来发起 SSRF 攻击。(CVE-2026-26322)

  - 若未配置 telnyx.publicKey，可选 Telnyx webhook 处理程序可接受未签名的入站 webhook 请求，使得未经身份验证的调用程序可以伪造 Telnyx 事件。(CVE-2026-26319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

这是一个信息性插件，用于通知用户扫描程序在目标应用程序上检测到可公开访问的 OpenClaw Gateway Dashboard 实例。OpenClaw 是您专属的个人 AI 助手。此检测包含在“AI 和 LLM”类别中。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297108	已安装 OpenClaw AI Assistant	Nessus	Artificial Intelligence	2026/1/29	2026/3/18	info
298065	OpenClaw AI Assistant 网页检测	Nessus	Service detection	2026/2/5	2026/3/23	info
299796	OpenClaw 2026.2.6 < 2026.2.14 深度链接消息截断 (macOS) (GHSA-7q2j-c4q5-rm27)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299798	OpenClaw < 2026.2.15 多个漏洞	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299793	OpenClaw < 2026.2.1 认证绕过 (GHSA-mp5h-m6qj-6292)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
297816	OpenClaw < 2026.1.29 多个漏洞	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high
298450	OpenClaw < 2026.1.30 路径遍历 (GHSA-r8g4-86fx-92mq)	Nessus	Artificial Intelligence	2026/2/10	2026/2/27	medium
298465	OpenClaw < 2026.1.20 命令注入 (GHSA-g55j-c2v4-pjcg)	Nessus	Artificial Intelligence	2026/2/10	2026/2/27	high
299794	OpenClaw < 2026.2.3 Prompt Injection (GHSA-782p-5fr5-7fj8)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	low
299795	OpenClaw < 2026.2.13 多个漏洞	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299797	OpenClaw < 2026.2.14 多个漏洞	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
115123	检测到 OpenClaw 网关仪表盘	Web App Scanning	Artificial Intelligence	2026/1/30	2026/1/30	info

检测

插件搜索

info

info

high

high

high

high

medium

high

low

high

high

info