Ming Blog

Not everything that counts can be counted, and not everything that's counted truly counts

OpenClaw近期生态安全事件解读：从RCE漏洞到Skill供应链投毒分析

对OpenClaw生态四起重大安全事件的技术剖析：Moltbook数据泄露、Infostealer配置文件窃取、CVE-2026-25253高危RCE漏洞、ClawHub供应链投毒，以及最佳防护实践。

Posted by浦明 Saturday, February 28, 2026

OpenClaw安全实战系列(三)：利用网关劫持实现 OpenClaw 控制端 1-Click RCE (CVE-2026-25253)

深入解析 OpenClaw 控制端 UI 关键逻辑漏洞 CVE-2026-25253，CVSS 8.8，攻击者可通过 1-Click 操作劫持网关地址、窃取身份令牌并实现远程代码执行。

Posted by浦明 Thursday, January 29, 2026