近日，360安全云团队收到OpenClaw创始人Peter的官方邮件。在回信中，Peter正式确认了由360团队独家发现的OpenClaw Gateway WebSocket无认证升级漏洞。目前，360已将该高危漏洞同步报送至国家信息安全

WebSocket（WSS）因其双向和全双工通信的特点，在现代网络通信中得到广泛应用，尤其是在需要低延迟和实时数据交互的场景中。然而，随着WebSocket的普及，其安全性问题也日益凸显，各种针对WSS的攻击手段层出

WebSocketWebSocket 是 HTML5 开始提供的一种在单个 TCP 连接上进行全双工通讯的协议。WebSocket 使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推