بررسی امنیتی ۲,۸۵۷ مهارت در ClawHub، ۳۴۱ مهارت مخرب را در کمپینهای متعدد شناسایی کرده است که طبق یافتههای جدید Koi Security، کاربران را در معرض خطرات جدید زنجیره تامین قرار میدهد. ClawHub یک بازار طراحیشده برای تسهیل یافتن و نصب مهارتهای شخص ثالث توسط کاربران OpenClaw است که به عنوان افزونهای برای پروژه OpenClaw، یک دستیار هوش مصنوعی خودمیزبان، عمل میکند.
یک نقص امنیتی با شدت بالا در OpenClaw (که قبلاً به عنوان Clawdbot و Moltbot شناخته میشد) افشا شده است که میتواند اجرای کد از راه دور (RCE) را از طریق یک لینک مخرب ساخته شده امکانپذیر سازد. این مشکل که به عنوان CVE-2026-25253 (امتیاز CVSS: 8.8) ردیابی میشود، در نسخه 2026.1.29 منتشر شده در 30 ژانویه 2026 برطرف شده است. این آسیبپذیری به عنوان یک نقص استخراج توکن توصیف شده که منجر به