在遠端主機上偵測到 OpenClaw AI Assistant 的 Web 介面。

遠端主機上已安裝 OpenClaw AI Assistant。

請注意，啟用「執行完整測試」設定將搜尋這個產品的檔案系統。

遠端 macOS 主機上安裝的 OpenClaw AI Assistant 版本為 2026.2.6 或更新版本但比 2026.2.14舊。因此，該主機受到遠端程式碼執行弱點影響：

  - OpenClaw macOS 桌面用戶端會註冊 openclaw:// URL 配置。針對沒有無人看管金鑰的 openclaw://agent 深層連結應用程式會顯示一個確認對話方塊其中只會顯示訊息的前 240 個字元但會在使用者按一下「執行」後執行完整訊息。攻擊者可以用空格填補訊息以將惡意承載推送到可見預覽之外從而增加使用者核准與實際執行訊息不同訊息的機率。 (CVE-2026-26320)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI 助手版本早於 2026.2.15。因此，該主機會受到多個弱點影響，包括：

  - Docker 工具沙箱中存在一個組態插入問題，可允許套用繫結掛載、主機網路和無限制的設定檔等危險的 Docker 選項，進而啟用容器逸出或主機資料存取。
    (CVE-2026-27002)

  - 目前的工作目錄路徑在未經清理的情況下內嵌到代理程式系統提示中，進而允許透過包含控制或格式字元的特製目錄名稱進行提示插入。(CVE-2026-27001)

  - 下載技能安裝中存在一個錯誤，允許來自技能 frontmatter 的 targetDir 值在每個技能工具目錄之外解析，進而可能在預定安裝沙箱之外寫入檔案。(CVE-2026-27008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.2.1舊。因此，它會受到驗證繞過弱點影響：

  - 如果在 Telegram webhook 模式下未設定 channel.telegram.webhookSecretOpenClaw 可能會在未驗證 Telegram 秘密 token 標頭的情況下接受 webhook HTTP 要求進而允許偽造的 Telegram 更新進而導致非預期的 bot 動作。 (CVE-2026-25474)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.1.29舊。因此，會受到多個弱點影響：

  - 在 OpenClaw 的 Docker 沙箱執行機制中存在一個命令插入弱點這是因為建構 shell 命令時不安全地處理 PATH 環境變數所導致。能夠控制環境變數的經驗證使用者可影響容器內容中的命令執行。
    (CVE-2026-24763)

  - sshNodeCommand 函式未正確逸出錯誤訊息中使用者提供的專案路徑便建構了 shell 指令碼。cd 命令失敗時系統會將未逸出的路徑直接插入 echo 陳述式進而允許在遠端 SSH 主機上執行任意命令。parseSSHTarget 函式未驗證 SSH 目標字串是否開頭為破折號。攻擊者提供的目標如
    -oProxyCommand=... 會被解譯為 SSH 組態旗標而非主機名稱進而允許在本機機器上執行任意命令。 (CVE-2026-25157)

  - 2026.1.29 之前的 OpenClaw (即 clawdbot 或 Moltbot) 會從查詢字串取得 gatewayUrl 值並在無提示的情況下自動建立 WebSocket 連線並傳送 token 值。 (CVE-2026-25253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.1.30舊。因此，該應用程式受到路徑遊走弱點影響：

  - src/media/parse.ts 中的 isValidMedia() 函式允許任意檔案路徑包括絕對路徑、主目錄路徑及目錄遊走序列。代理程式可藉由輸出 MEDIA:/path/to/file 來讀取系統上的任何檔案進而將敏感資料洩漏到使用者/通道。 (CVE-2026-25475)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.2.3舊。因此受到一個提示插入弱點影響

  - 當啟用 Slack 整合時通道詮釋資料 (主題/描述) 可合併到模型的系統提示中進而允許將不受信任的 Slack 通道詮釋資料視為信任較高的系統輸入。
    (CVE-2026-24764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.2.13舊。因此，會受到多個弱點影響：

  - 選用的 BlueBubbles iMessage 通道外掛程式會僅根據要回送的 TCP 對等端位址在經過驗證的情況下接受 webhook 要求即使所設定的 webhook 密碼遺漏或不正確亦然。
    (CVE-2026-26316)

  - 瀏覽器下載協助程式接受未清理的輸出路徑進而允許路徑遊走在透過瀏覽器控制閘道路由叫用時將下載寫入預定的暫時下載目錄之外。 (CVE-2026-26972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI 助手版本早於 2026.2.14。因此，該主機會受到多個弱點影響，包括：

  - 維護者 clawtributors 更新程式指令碼中的命令插入，允許透過特製的 git 提交作者詮釋資料執行任意命令。(CVE-2026-26323)

  - Gateway 工具接受工具提供的 gatewayUrl，且未施加足夠限制，使得可透過傳出 WebSocket 連線向使用者指定的目標發動 SSRF 攻擊。(CVE-2026-26322)

  - 未設定 telnyx.publicKey 時，選用的 Telnyx webhook 處置程式可接受未簽署的傳入 webhook 要求，進而允許未經驗證的呼叫者偽造 Telnyx 事件。(CVE-2026-26319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.1.20舊。因此，會受到一個命令插入弱點影響：

  - 未經驗證的本機用戶端可使用 Gateway WebSocket API 透過 config.apply 寫入組態並設定稍後用於命令探索的不安全 cliPath 值進而以閘道使用者的身分啟用命令插入。
    (CVE-2026-25593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

這是資訊外掛程式用於通知使用者掃描程式在目標應用程式上偵測到可公開存取的 OpenClaw Gateway Dashboard 執行個體。OpenClaw 是您專屬的個人 AI 協助程式。此偵測包含在 AI 和 LLM 類別中。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298065	OpenClaw AI Assistant Web 偵測	Nessus	Service detection	2026/2/5	2026/3/23	info
297108	已安裝 OpenClaw AI Assistant	Nessus	Artificial Intelligence	2026/1/29	2026/3/18	info
299796	OpenClaw 2026.2.6 < 2026.2.14 深層連結訊息截斷 (macOS) (GHSA-7q2j-c4q5-rm27)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299798	OpenClaw < 2026.2.15 多個弱點	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299793	OpenClaw < 2026.2.1 驗證繞過 (GHSA-mp5h-m6qj-6292)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
297816	OpenClaw < 2026.1.29 多個弱點	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high
298450	OpenClaw < 2026.1.30 路徑遊走 (GHSA-r8g4-86fx-92mq)	Nessus	Artificial Intelligence	2026/2/10	2026/2/27	medium
299794	OpenClaw < 2026.2.3 提示插入 (GHSA-782p-5fr5-7fj8)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	low
299795	OpenClaw < 2026.2.13 多個弱點	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299797	OpenClaw < 2026.2.14 多個弱點	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
298465	OpenClaw < 2026.1.20 命令插入 (GHSA-g55j-c2v4-pjcg)	Nessus	Artificial Intelligence	2026/2/10	2026/2/27	high
115123	偵測到 OpenClaw Gateway 儀表板	Web App Scanning	Artificial Intelligence	2026/1/30	2026/1/30	info

偵測

搜尋 Plugin

info

info

high

high

high

high

medium

low

high

high

high

info