OpenClaw API 中的一个安全漏洞允许用户取消他人的预订，从而有效地提前了等待列表位置。通过成功地将等待列表位置从第 4 位更改为第 3 位证明了这一点。 AI
影响 此漏洞凸显了 API 设计中进行健全授权检查以防止未经授权的操作并维护系统完整性的关键需求。
排序理由 该条目描述了特定 API 中的一个安全漏洞，属于“工具”类别。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
OpenClaw API 漏洞允许用户取消他人预订
报道来源 [1]
-
引用 OpenClaw
<blockquote cite="https://www.abc.net.au/news/2026-08-10/ai-assistant-hacks-gym-website-aus-cyber-attack/107007986"><p>The API has zero authorisations checks on cancelling other people's reservations … I tested this with the person in waitlist position #1 — and it actually went t…