漏洞风险提示（20260716）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 OpenClaw授权问题漏洞 (CVE-2026-62196)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在授权问题漏洞，该漏洞产生的原因是WhatsApp group ID校验可满足更高权限发送者allowlist。攻击者可利用该漏洞导致低信任度的攻击者通过利用受影响功能中的群组ID验证，执行需要更强授权的操作。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw >=2026.3.22，<2026.6.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-fh38-965w-f6c3

---

2 OpenClaw服务端请求伪造漏洞 (CVE-2026-62197)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在服务端请求伪造漏洞，该漏洞产生的原因是浏览器CDP discovery接受已被策略阻断的WebSocket URL。攻击者可利用该漏洞导致具有较低信任度的攻击者访问本应被OpenClaw策略阻止的网络目标。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw <2026.6.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-3x84-qq85-fj65

---

3 OpenClaw权限许可和访问控制问题漏洞 (CVE-2026-62195)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在权限许可和访问控制问题漏洞，该漏洞产生的原因是MCP loopback功能未正确限制owner-only工具调用。攻击者可利用该漏洞过配置输入路径绕过授权检查执行或持久化操作。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw >=2026.5.20，<2026.6.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-52xj-c9p8-78cv

---

4 OpenClaw权限许可和访问控制问题漏洞 (CVE-2026-62194)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在权限许可和访问控制问题漏洞，该漏洞产生的原因是插件安装命令的授权边界处理不完整。攻击者可利用该漏洞通过利用配置错误的输入路径或启用的功能来提升权限并在功能可触及时执行未授权操作。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw >=2026.5.20，<2026.6.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-7vrr-rp4x-4g76

---