Pesquisadores da Silverfort descobriram uma falha crítica de segurança em ClawHub, o principal registro público para o ecossistema do agente OpenClaw. Essa vulnerabilidade permitiu que atacantes aumentassem artificialmente o número de downloads, empurrando código malicioso para o topo dos resultados de busca. Isso criou um grande risco de cadeia de suprimentos que poderia permitir que atacantes executassem código perigoso em [sistemas vulneráveis].
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade em ClawHub permite que atacantes manipulem as classificações de download, empurrando código malicioso para o topo dos resultados de busca.
Impacto: Isso cria um grande risco de cadeia de suprimentos que poderia permitir que atacantes executem código perigoso em sistemas vulneráveis.
Exploitação: A vulnerabilidade pode ser explorada por atacantes para executar código malicioso em sistemas vulneráveis.
Recomendação: É recomendável que os usuários verifiquem a autenticidade de qualquer código baixado de ClawHub e usem medidas de segurança adicionais para proteger seus sistemas.
