遠端 macOS 主機上安裝的 OpenClaw AI Assistant 版本為 2026.2.6 或更新版本但比 2026.2.14舊。因此，該主機受到遠端程式碼執行弱點影響：

  - OpenClaw macOS 桌面用戶端會註冊 openclaw:// URL 配置。針對沒有無人看管金鑰的 openclaw://agent 深層連結應用程式會顯示一個確認對話方塊其中只會顯示訊息的前 240 個字元但會在使用者按一下「執行」後執行完整訊息。攻擊者可以用空格填補訊息以將惡意承載推送到可見預覽之外從而增加使用者核准與實際執行訊息不同訊息的機率。 (CVE-2026-26320)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenClaw 2026.2.6 < 2026.2.14 深層連結訊息截斷 (macOS) (GHSA-7q2j-c4q5-rm27)

high Nessus Plugin ID 299796

版本 1.3