CVE-2026-25253

高已发布

OpenClaw（又名 clawdbot 或 Moltbot）在 2026.1.29 之前，会从查询字符串中获取 gatewayUrl 值，并在不提示的情况下自动建立 WebSocket 连接，同时发送 token 值。

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS概率估计

24.4%

中 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

OpenClaw（又名 clawdbot 或 Moltbot）在 2026.1.29 之前，会从查询字符串中获取 gatewayUrl 值，并在不提示的情况下自动建立 WebSocket 连接，同时发送 token 值。

仓库证据: 文件：1 · 仓库：1

1 实验环境

CVE-2026-25253-researchPoC
CVE-2026-25253 的概念验证漏洞利用，演示通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。包含攻击者服务器和基于浏览器的载荷，用于窃取令牌并执行命令。
CVE-2026-25253PoC
OpenClaw 身份验证令牌窃取
openclaw-vuln-report信息
针对 CVE-2026-25253 的中文漏洞分析报告，详细说明了一个跨站 WebSocket 劫持漏洞，该漏洞可导致一键远程代码执行，CVSS 严重性评分为 8.8。
CVE-2026-25253PoC
CVE-2026-25253 的概念验证漏洞利用程序，演示了如何通过身份验证令牌窃取和跨站 WebSocket 劫持，在 OpenClaw 中实现一键远程代码执行。
CVE-2026-25253PoC
OpenClaw 中 CVE-2026-25253 的概念验证漏洞利用：精心构造的 gatewayUrl 可窃取 Control UI 网关令牌，从而实现未经授权的网关访问和 1-click 远程代码执行。
moltbot-1click-rcePoC
Clawdbot/Moltbot/OpenClaw 一键 RCE PoC 🦞 (CVE-2026-25253)
CVE-2026-PoCs研究
Exploit-Index：终极 CVE 概念验证（PoC）与漏洞利用数据库。一个零 API、高性能的聚合器，用于 0day、漏洞和威胁情报。为精英 SOC 团队、DevSecOps 和 Bug Bounty 猎人取代手动搜索。

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

来源

仓库证据: 文件：1 · 仓库：1

1 实验环境

CVE-2026-25253 的概念验证漏洞利用，演示通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。包含攻击者服务器和基于浏览器的载荷，用于窃取令牌并执行命令。

OpenClaw 身份验证令牌窃取

针对 CVE-2026-25253 的中文漏洞分析报告，详细说明了一个跨站 WebSocket 劫持漏洞，该漏洞可导致一键远程代码执行，CVSS 严重性评分为 8.8。

CVE-2026-25253 的概念验证漏洞利用程序，演示了如何通过身份验证令牌窃取和跨站 WebSocket 劫持，在 OpenClaw 中实现一键远程代码执行。

OpenClaw 中 CVE-2026-25253 的概念验证漏洞利用：精心构造的 gatewayUrl 可窃取 Control UI 网关令牌，从而实现未经授权的网关访问和 1-click 远程代码执行。

Clawdbot/Moltbot/OpenClaw 一键 RCE PoC 🦞 (CVE-2026-25253)

Exploit-Index：终极 CVE 概念验证（PoC）与漏洞利用数据库。一个零 API、高性能的聚合器，用于 0day、漏洞和威胁情报。为精英 SOC 团队、DevSecOps 和 Bug Bounty 猎人取代手动搜索。