GoPlus: OpenClaw Gateway พบช่องโหว่ร้ายแรง โปรดอัปเดตเป็นเวอร์ชัน 2026.2.25 หรือสูงกว่า

BlockBeats ข่าวประจำวันที่ 2 มีนาคม ครับ ตามรายงานจาก GoPlus พบว่า OpenClaw Gateway มีช่องโหว่ร้ายแรง ผู้ใช้ควรอัปเดตเป็นเวอร์ชัน 2026.2.25 หรือสูงกว่า นอกจากนี้ต้องตรวจสอบและเพิกถอนขออนุญาตที่ไม่จำเป็นที่มอบให้กับตัวอย่างตัวแทน คีย์ API และสิทธิ์ของโหนด

OpenClaw ใช้งานผ่าน WebSocket Gateway ที่ผูกติดกับโฮสต์ท้องถิ่น ซึ่ง Gateway นี้เป็นส่วนสำคัญของตัวแทนบุคลากรและเป็นส่วนสำคัญของ OpenClaw โจทย์การโจมตีครั้งนี้เน้นไปที่จุดอ่อนของเลเยอร์ Gateway เพื่อให้ผู้ใช้สามารถเข้าถึงเว็บไซต์ที่ควบคุมโดยแฮกเกอร์ผ่านเบราว์เซอร์