KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-1850319 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Moltbot是一款开源的AI 代理与自动化平台。Moltbot 的 Gateway 组件默认信任来自 localhost (127.0.0.1) 的连接，无需密码或令牌即可自动授权。当用户通过反向代理（如 Nginx、Caddy）将其部署到公网服务器时，所有外部请求经代理转发后源 IP 均显示为 127.0.0.1，导致 Gateway 将互联网流量误判为本地连接，从而导致跳过身份验证，攻击者可构造恶意请求利用相关功能执行任意代码控制服务器。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、升级至最新版本。
2、参考 https://docs.molt.bot/gateway/security 进行相关配置。
3、利用安全组设置其仅对可信地址开放。
参考信息
https://docs.molt.bot/gateway/security
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。