GoPlus : ClawHub présente une vulnérabilité de falsification du nombre de téléchargements, et les compétences populaires peuvent contenir du code malveillant.
Selon ChainCatcher, et d'après une alerte de sécurité publiée par GoPlus Security, des chercheurs en sécurité de Silverfort ont découvert une vulnérabilité critique dans le référentiel de compétences ClawHub d’OpenClaw. Un attaquant pouvait contourner tous les mécanismes de protection en appelant la fonction interne downloads:increment et, avec une simple requête curl, augmenter le nombre de téléchargements à plus de 20 000 en quelques minutes, plaçant ainsi une compétence malveillante en tête du classement des recherches pour inciter les utilisateurs ou un AI Agent à l’installer automatiquement.
Une fois la compétence malveillante exécutée, elle peut dérober des informations sensibles telles que des portefeuilles de cryptomonnaies ou des clés API. Cette vulnérabilité a été corrigée en moins de 24 heures. GoPlus rappelle que volume élevé de téléchargements ne signifie pas sécurité et recommande d’utiliser AgentGuard pour l’analyse et la protection.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
OceanPal, une société cotée au Nasdaq, a révélé dans son rapport financier détenir 51,3 millions de NEAR.
Suivi des tendances sur les contrats à terme
