GoPlus: ClawHub posiada lukę umożliwiającą fałszowanie liczby pobrań, popularne umiejętności mogą zawierać złośliwy kod
Według wiadomości ChainCatcher, zgodnie z ostrzeżeniem bezpieczeństwa opublikowanym przez GoPlus Security, specjaliści ds. bezpieczeństwa Silverfort odkryli poważną lukę w repozytorium umiejętności ClawHub należącym do OpenClaw. Atakujący mogą, wywołując wewnętrzną funkcję downloads:increment, ominąć wszystkie mechanizmy ochronne i za pomocą jednego żądania curl w ciągu kilku minut podnieść liczbę pobrań powyżej 20 tysięcy. Pozwala to wypchnąć złośliwe umiejętności zawierające szkodliwy kod na pierwsze miejsce w wynikach wyszukiwania i nakłonić użytkowników oraz AI Agent do automatycznej instalacji.
Gdy złośliwe umiejętności zostaną uruchomione, mogą kraść dane wrażliwe, takie jak portfele kryptowalutowe czy klucze API. Lukę załatano już w ciągu 24 godzin. GoPlus ostrzega użytkowników, że wysoka liczba pobrań nie oznacza bezpieczeństwa i zaleca korzystanie z AgentGuard do skanowania oraz ochrony.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Główne indeksy giełd europejskich otworzyły się na plusie
Konsorcjum Broadcom (AVGO.US) rozpoczyna pozyskiwanie 60 miliardów dolarów na dostarczenie chipów jako „amunicji” dla takich firm jak Anthropic.
Według osób zaznajomionych ze sprawą, konsorcjum Wall Street prowadzone przez Broadcom przygotowuje się do pozyskania nowego finansowania w wysokości 60 billions dolarów na zakup chipów do sztucznej inteligencji (AI), z czego skorzystają m.in. Anthropic PBC oraz inne firmy.
Koreański indeks KOSPI osiągnął poziom 7000 punktów
Globalna fala wyprzedaży na rynku obligacji, dolar amerykański osiąga najwyższy poziom od 17 miesięcy! Euro największą ofiarą
W piątek dolar oscylował wokół najwyższego poziomu od 17 miesięcy i ma szansę na trzecią z rzędu tygodniową zwyżkę.
Ceny krypto
Więcej
