OpenClaw — vulnerabilities, hardening, and VPS deployment

Санитизированная публичная документация по безопасному развёртыванию OpenClaw на VPS: архитектура доступа, известные уязвимости и практические инциденты с решениями.

Public, sanitized documentation from real OpenClaw operations: how to deploy the platform on a VPS without exposing the gateway, what CVE/issues matter in practice, and what failed in production (with fixes).

Текущая версия / Current version: v1.1 · Changelog · GitHub Releases

---

Что это / What this repository is

Это документация, не форк OpenClaw и не установщик. В инцидентах обычно фигурирует OpenClaw v2026.3.x.

This is documentation, not an OpenClaw fork or installer. Platform version referenced in incidents is typically OpenClaw v2026.3.x.

---

Зачем файлы инцидентов / Why the incident files

Обзор и план развёртывания говорят, как настраивать. Инциденты показывают, что ломалось в реальной эксплуатации и какие калибровки/конфиги это исправили — чтобы читатель не повторял те же ошибки.

The overview and deployment plan say how to configure. Incidents show what broke in real operations and which calibrations/config fixes resolved it — so readers do not repeat the same failures.

В репозитории они нужны как практические post-mortem рядом с рекомендациями, а не как отдельный «журнал новостей».

They belong in the repo as practical post-mortems next to the recommendations, not as a separate news feed.

---

Порядок чтения / Recommended reading order

RU

1. openclaw_обзор_public.md — возможности, риски, безопасность (CVE / Issue #9627)
2. развёртывание_решение_public.md — этапы 0–12 и архитектурные решения
3. Файлы incident_*.md — конкретные сбои и калибровки (см. зачем выше)

EN

1. openclaw_overview_public_en.md — features, risks, security status
2. deployment_plan_public_en.md — stages 0–12 and architecture
3. incident_*.md files — failures and fixes (see why above)

---

Архитектура (актуально) / Architecture (current recommendation)

• Gateway и Web UI только на 127.0.0.1; порты OpenClaw наружу не открывать. / Gateway and Web UI on 127.0.0.1 only; do not publish OpenClaw ports.
• Админ UI/CLI: SSH-туннель. / Admin UI/CLI: SSH tunnel.
• Мобильный чат: Telegram (outbound long polling). / Mobile chat: Telegram (outbound long polling).
• Два исходящих пути (не путать): / Two outbound paths (do not confuse):
  • LLM / OpenRouter → HTTPS_PROXY gateway
  • Telegram media → channels.telegram.proxy
• Docker sandbox mode=all и memory limits (sandbox сам по себе не спасает от OOM Chromium). / Docker sandbox mode=all plus memory limits (sandbox alone does not stop Chromium OOM).

---

Файлы / Files

---

Коротко о v1.1 / What’s new in v1.1 (short)

RU

• Архитектура без Tailscale (SSH + Telegram)
• Два новых инцидента: Telegram media proxy, sandbox OOM
• Переписан раздел безопасности (Issue #9627 + config set, практические смягчения)
• Полный список: CHANGELOG.md

EN

• Architecture without Tailscale (SSH + Telegram)
• Two more incidents: Telegram media proxy, sandbox OOM
• Security section rewritten (Issue #9627 + config set, practical mitigations)
• Full list: CHANGELOG.md

---

Дата создания: 22 февраля 2026, 00:24 Дата актуализации: 11 июля 2026, 13:06