OpenClaw Gateway 存在未授权访问漏洞

OpenClaw（曾用名 Clawdbot 或 Moltbot）是一款开源的AI 代理与自动化平台。

OpenClaw的 Gateway 组件默认信任来自 localhost (127.0.0.1) 的连接，无需密码或令牌即可自动授权。当用户通过反向代理（如 Nginx、Caddy）将其部署到公网服务器时，所有外部请求经代理转发后源 IP 均显示为 127.0.0.1，导致 Gateway 将互联网流量误判为本地连接，从而导致跳过身份验证，攻击者可构造恶意请求利用相关功能执行任意代码控制服务器。