漏洞风险提示（20260326）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 OpenClaw拒绝服务漏洞（CVE-2026-32011）
一、漏洞描述：
        
        OpenClaw是OpenClaw开源的一个智能人工助理。
        OpenClaw存在拒绝服务漏洞，该漏洞源于其BlueBubbles和Google Chat的Webhook处理程序在执行身份验证和签名验证前解析请求体。攻击者可利用该漏洞通过发送缓慢或过大的请求主体耗尽解析器资源。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw ≤2026.3.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-x4vp-4235-65hg

---

2 OpenClaw数据伪造问题漏洞（CVE-2026-32029）
一、漏洞描述：
        
        OpenClaw是OpenClaw开源的一个智能人工助理。
        OpenClaw存在数据伪造问题漏洞，该漏洞源于解析X-Forwarded-For标头值不当，攻击者可利用该漏洞欺骗客户端IP地址并影响安全决策。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw ≤2026.2.20
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-2rgf-hm63-5qph

---

3 OpenClaw身份验证绕过漏洞（CVE-2026-32031）
一、漏洞描述：
        
        OpenClaw是OpenClaw开源的一个智能人工助理。
        OpenClaw存在身份验证绕过漏洞，该漏洞源于网关身份验证存在路径规范化不匹配问题，攻击者可利用该漏洞绕过身份验证并访问受保护的插件通道API。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw ≤2026.2.25
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-8j2w-6fmm-m587

---

4 OpenClaw路径遍历漏洞（CVE-2026-32033）
一、漏洞描述：
        
        OpenClaw是OpenClaw开源的一个智能人工助理。
        OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞读取工作空间之外的文件。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw ≤2026.2.23
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-27cr-4p5m-74rj

---