Основатель OpenClaw подтвердил в ответе, что именно команда 360 обнаружила уязвимость.

22 марта PANews сообщила, что, по информации Jinshi, команда безопасности 360 получила официальное письмо от Питера, основателя OpenClaw. В своем ответе Питер официально подтвердил наличие уязвимости неавторизованной принудительной установки (upgrade) в шлюзе OpenClaw, которая была обнаружена исключительно командой 360.

В настоящее время компания 360 одновременно сообщила об этой высокорискованной уязвимости в Национальную платформу обмена информацией об уязвимостях (CNVD), чтобы помочь всей сети как можно быстрее устранить источник риска. Подтвержденная в этот раз уязвимость неавторизованной принудительной установки через WebSocket является уязвимостью нулевого дня. Злоумышленники могут использовать эту уязвимость для бесшумного обхода авторизации через WebSocket, получения контроля над шлюзом интеллектуального агента и, возможно, привести к исчерпанию ресурсов целевой системы или к ее полному сбою.