Uma vulnerabilidade crítica em ClawHub, o registro público de habilidades para o ecossistema OpenClaw agente, permitiu que atacantes inflassem artificialmente os contagens de downloads de habilidades maliciosas, contornando assim as verificações de segurança e manipulando as classificações de busca. Isso permitiu que os atacantes orquestrassem ataques de cadeia de suprimentos massivos contra usuários humanos e outros.
Detalhes Técnicos
A vulnerabilidade afeta a funcionalidade de classificação de habilidades em ClawHub.
Atacantes podem manipular as classificações de habilidades maliciosas para torná-las as mais baixadas.
Isso permite que os atacantes contornem as verificações de segurança e executem ataques de cadeia de suprimentos.
A vulnerabilidade pode ser explorada por atacantes para executar ataques de phishing, ransomware e outros tipos de ataques maliciosos.
Confiança
Alta
Fonte
Link fornecido (não disponível)
Observações
A vulnerabilidade em ClawHub é considerada crítica e pode ser explorada por atacantes para executar ataques maliciosos. É recomendável que os usuários de ClawHub atualizem suas habilidades e verifiquem suas configurações de segurança para evitar ataques.
