GoPlus: ClawHub posiada lukę umożliwiającą fałszowanie liczby pobrań, popularne umiejętności mogą zawierać złośliwy kod
Według wiadomości ChainCatcher, zgodnie z ostrzeżeniem bezpieczeństwa opublikowanym przez GoPlus Security, specjaliści ds. bezpieczeństwa Silverfort odkryli poważną lukę w repozytorium umiejętności ClawHub należącym do OpenClaw. Atakujący mogą, wywołując wewnętrzną funkcję downloads:increment, ominąć wszystkie mechanizmy ochronne i za pomocą jednego żądania curl w ciągu kilku minut podnieść liczbę pobrań powyżej 20 tysięcy. Pozwala to wypchnąć złośliwe umiejętności zawierające szkodliwy kod na pierwsze miejsce w wynikach wyszukiwania i nakłonić użytkowników oraz AI Agent do automatycznej instalacji.
Gdy złośliwe umiejętności zostaną uruchomione, mogą kraść dane wrażliwe, takie jak portfele kryptowalutowe czy klucze API. Lukę załatano już w ciągu 24 godzin. GoPlus ostrzega użytkowników, że wysoka liczba pobrań nie oznacza bezpieczeństwa i zaleca korzystanie z AgentGuard do skanowania oraz ochrony.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Ogromny skup obligacji spotkał się z chłodnym przyjęciem! Plan wykupu aktywów przez Departament Skarbu USA napotkał na przeszkody, a narzędzie płynności może okazać się nieskuteczne.
Departament Skarbu USA rozszerzył wykup obligacji, jednak liczba oferowanych zakupów osiągnęła najniższy poziom, co podkreśla ograniczenia zdolności absorpcji rynku długoterminowych obligacji. Może to zmusić władze do cięć w mniej płynnych 20-letnich obligacjach amerykańskich.
Jiangfeng Capital: codzienny raport rynkowy BETH z 14 września
Citi obniżył cenę docelową GlaxoSmithKline do 97 dolarów
Ceny krypto
Więcej
