GoPlus: ClawHub presenta una vulnerabilità di manipolazione del numero di download; le skill popolari potrebbero contenere codice dannoso
Secondo quanto riportato da ChainCatcher, in base a un avviso di sicurezza pubblicato da GoPlus Security, i ricercatori di sicurezza di Silverfort hanno individuato una grave vulnerabilità nel repository di skill ClawHub di OpenClaw. Un attaccante potrebbe eludere tutti i meccanismi di protezione chiamando la funzione interna downloads:increment, riuscendo con una semplice richiesta curl a incrementare il numero di download a oltre 20.000 in pochi minuti. Questo consentirebbe di portare una skill contenente codice dannoso al primo posto nei risultati di ricerca, inducendo utenti o AI Agent a installarla automaticamente.
Una volta eseguita, una skill malevola potrebbe rubare dati sensibili come wallet crypto e chiavi API. Al momento, questa vulnerabilità è già stata corretta nell’arco di 24 ore. GoPlus avverte gli utenti che un alto numero di download non equivale a sicurezza e consiglia di utilizzare AgentGuard per la scansione e la protezione.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Segnali di rimbalzo? L'indice di paura sulle azioni USA di Goldman Sachs ha raggiunto livelli "estremi"
L'indice di volatilità panic di Goldman Sachs è balzato a 9,57, avvicinandosi al punteggio massimo, con l'aumento giornaliero che segna il terzo più grande della storia e la volatilità combinata di due giorni che stabilisce un nuovo record. I dati storici mostrano che dopo 15 superamenti della soglia di 9,5, lo S&P 500 ha registrato una crescita media del 4,6% in tre mesi, con una probabilità di successo dell'80%. Tuttavia, i trader di Goldman Sachs avvertono che le liquidazioni forzate non sono ancora terminate e il mercato sta ancora cercando il minimo, anche se le opportunità dall'altra parte stanno diventando sempre più difficili da ignorare.
SpaceX (SPCX.US) annuncia cambiamenti nel consiglio: dirigente di Google si dimette, la valutazione della fusione con Tesla è in corso
SpaceX (SPCX.US) ha annunciato venerdì che Don Harrison si è dimesso dal suo incarico nel consiglio di amministrazione.
Prezzi delle criptovalute
Altro
