GoPlus: Bei ClawHub besteht eine Schwachstelle zur Manipulation der Downloadzahlen, beliebte Skills könnten bösartigen Code enthalten
Laut ChainCatcher, basierend auf einer Sicherheitswarnung von GoPlus Security, haben Silverfort-Sicherheitsforscher eine schwerwiegende Schwachstelle im Skill-Repository ClawHub von OpenClaw entdeckt. Angreifer können durch Aufruf der internen Funktion downloads:increment alle Schutzmechanismen umgehen und mit nur einer curl-Anfrage die Downloadzahl innerhalb weniger Minuten auf über 20.000 steigern. Dadurch können Skills mit schädlichem Code auf den ersten Platz der Suchergebnisse gebracht werden, was Nutzer oder AI Agents zur automatischen Installation verleiten kann.
Sobald eine bösartige Skill ausgeführt wird, können vertrauliche Daten wie Krypto-Wallets und API-Schlüssel gestohlen werden. Die Schwachstelle wurde mittlerweile innerhalb von 24 Stunden behoben. GoPlus weist darauf hin, dass eine hohe Downloadzahl nicht gleichbedeutend mit Sicherheit ist, und empfiehlt, AgentGuard für Sicherheitsüberprüfungen und Schutzmaßnahmen zu verwenden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Goldman Sachs bewertet das faltbare iPhone von Apple: Preis „erschwinglich“, Auslieferungen könnten dieses Jahr bis zu 35 Millionen Einheiten erreichen.
Laut einem Bericht von Goldman Sachs hat das iPhone Duo dank seines „dünnsten Designs aller Zeiten“ und einer „erschwinglichen“ Preisgestaltung das Potenzial, den Massenmarkt zu erschließen. Die Prognose für die Auslieferungen im Jahr 2026 wird weiterhin auf 14 bis 35 Millionen Einheiten geschätzt. Die neuen Upgrades im Bereich des Scharniers, der Kühlung und der Kamera werden der Lieferkette im Großraum China, darunter Unternehmen wie Hon Hai, zugutekommen.
Der japanische Aktienmarkt schloss mit einem Anstieg von 0,2 %.
Krypto-Preise
Mehr
