Uma vulnerabilidade crítica foi identificada no OpenClaw Gateway, levando a alertas urgentes da comunidade chinesa GoPlus. Os usuários são aconselhados a atualizar imediatamente para a versão 2026.2.25 ou posterior. A vulnerabilidade permite que atacantes explorem o WebSocket Gateway, um componente central do OpenClaw, enganando os usuários para que visitem um site malicioso. Isso inicia um ataque de força bruta na senha do gateway, potencialmente concedendo aos atacantes controle de nível administrador sobre o sistema. Os usuários também devem auditar e revogar credenciais e permissões desnecessárias para mitigar os riscos.