GoPlus: ClawHub presenta una vulnerabilità di manipolazione del numero di download; le skill popolari potrebbero contenere codice dannoso
Secondo quanto riportato da ChainCatcher, in base a un avviso di sicurezza pubblicato da GoPlus Security, i ricercatori di sicurezza di Silverfort hanno individuato una grave vulnerabilità nel repository di skill ClawHub di OpenClaw. Un attaccante potrebbe eludere tutti i meccanismi di protezione chiamando la funzione interna downloads:increment, riuscendo con una semplice richiesta curl a incrementare il numero di download a oltre 20.000 in pochi minuti. Questo consentirebbe di portare una skill contenente codice dannoso al primo posto nei risultati di ricerca, inducendo utenti o AI Agent a installarla automaticamente.
Una volta eseguita, una skill malevola potrebbe rubare dati sensibili come wallet crypto e chiavi API. Al momento, questa vulnerabilità è già stata corretta nell’arco di 24 ore. GoPlus avverte gli utenti che un alto numero di download non equivale a sicurezza e consiglia di utilizzare AgentGuard per la scansione e la protezione.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Jeff Bezos vende azioni Amazon (AMZN.US) per la prima volta quest'anno! Incassa rapidamente 350 milioni di dollari nel giorno in cui il prezzo delle azioni raggiunge un nuovo massimo
Bezos ha venduto quasi 350 milioni di dollari in azioni Amazon proprio quando il titolo di Amazon (AMZN.US) ha raggiunto un nuovo massimo storico lunedì; è la sua prima vendita di azioni della società quest'anno.
Daly: non ritiene che il mercato del lavoro eserciti una pressione inflazionistica significativa
L'indice Nikkei 225 amplia la sua perdita all'1%
Prezzi delle criptovalute
Altro
