OpenClaw 漏洞（CVE-2026-25253）详情

认证令牌泄露导致的远程代码执行（RCE），涉及跨站WebSocket劫持（CSWSH）和不正确的资源转移（CWE-669）：攻击者可构造恶意链接，诱使用户点击后将token泄露到攻击者控制的服务器，进而获得对OpenClaw网关的完全控制权。：在建立WebSocket连接时，会自动将用户的认证token发送到指定的gateway...