KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-28472 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OpenClaw 是一个开源的个人AI 助手平台，支持通过多种消息渠道与AI 交互。 在其 2026.2.1 版本之前，存在一个逻辑漏洞：若请求中存在 `auth.token` 参数，则跳过设备标识（Device Identity）检查。然而，系统在跳过检查前并未对该令牌的有效性进行验证。攻击者可以通过在 WebSocket 握手请求中包含任意未经验证的 `auth.token` 来绕过身份验证和设备配对流程，从而与Agent环境直接交互，可能导致服务器失陷。
影响范围
应用：openclaw openclaw（影响面 Up to (excluding) 2026.2.2）
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/openclaw/openclaw/commit/fe81b1d7125a014b8280da461f34efbf5f761575
https://github.com/openclaw/openclaw/security/advisories/GHSA-rv39-79c4-7459
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。