Moltbot（Clawdbot）Gateways 未授权访问漏洞

Clawdbot是一款流行的人工智能助手工具，可作为“数字管家”管理用户数据并集成多种第三方服务。该产品存在认证逻辑缺陷，当部署在NGINX或Caddy等反向代理之后且未配置gateway.trustedProxies时，所有外部请求的源IP地址会被代理服务器替换为127.0.0.1。由于Clawdbot的默认配置会信任来自localhost的连接并自动授予权限，导致外部攻击者无需任何凭证即可绕过认证机制，直接访问并控制Clawdbot实例。攻击者可借此通过提示注入、响应篡改等方式操纵AI助手，窃取其管理的包含大量第三方服务凭证在内的敏感遥测数据，危害性极高。鉴于其利用门槛低、可直接导致核心业务数据泄露，建议企业立即排查并修复所有暴露在公网的Clawdbot实例。