GoPlus: Bei ClawHub besteht eine Schwachstelle zur Manipulation der Downloadzahlen, beliebte Skills könnten bösartigen Code enthalten
Laut ChainCatcher, basierend auf einer Sicherheitswarnung von GoPlus Security, haben Silverfort-Sicherheitsforscher eine schwerwiegende Schwachstelle im Skill-Repository ClawHub von OpenClaw entdeckt. Angreifer können durch Aufruf der internen Funktion downloads:increment alle Schutzmechanismen umgehen und mit nur einer curl-Anfrage die Downloadzahl innerhalb weniger Minuten auf über 20.000 steigern. Dadurch können Skills mit schädlichem Code auf den ersten Platz der Suchergebnisse gebracht werden, was Nutzer oder AI Agents zur automatischen Installation verleiten kann.
Sobald eine bösartige Skill ausgeführt wird, können vertrauliche Daten wie Krypto-Wallets und API-Schlüssel gestohlen werden. Die Schwachstelle wurde mittlerweile innerhalb von 24 Stunden behoben. GoPlus weist darauf hin, dass eine hohe Downloadzahl nicht gleichbedeutend mit Sicherheit ist, und empfiehlt, AgentGuard für Sicherheitsüberprüfungen und Schutzmaßnahmen zu verwenden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Speicherriese vergibt erneut „riesige Boni“: Micron zahlt bis zu 68 Monatsgehälter als Bonus
Micron Technology hat angekündigt, seinen Mitarbeitern in Taiwan eine rekordverdächtige Prämie im Gegenwert von 35 bis 68 Monatsgehältern auszuzahlen, wobei die Mindestbarvergütung bei 1,7 Millionen NT$ liegt. Allerdings hat die Gewerkschaft Taoyuan, die etwa zwei Drittel der Beschäftigten in Taiwan vertritt, die Annahme abgelehnt und beharrt darauf, dass 15 % des Betriebsgewinns in die Bonusverteilung einbezogen werden. Zudem hält sie weiterhin an der Drohung eines Streiks fest.
Krypto-Preise
Mehr
