0Xacb

يحتوي برنامج OpenClaw (المعروف أيضًا باسم ClawdBot أو MoltBot) على ثغرة أمنية خطيرة ناتجة عن عدم إجراء التحقق المناسب من صحة الطلبات الواردة. يحصل البرنامج على قيمة `gatewayUrl` من سلسلة استعلام ويقوم تلقائيًا بإنشاء اتصال WebSocket دون مطالبة المستخدم، مما يؤدي إلى إرسال قيمة الرمز المميز. تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى النظام وتنفيذ تعليمات برمجية عشوائية إذا قام المستخدم بزيارة رابط مصمم خصيصًا لهذا الغرض. تُصنف هذه المشكلة على أنها ثغرة اختطاف رمز WebSocket المميز.

Name of the Vulnerable Software and Affected Versions: stripe-cli versions 1.11.1 through 1.21.2 Description: A path traversal vulnerability exists in stripe-cli where a plugin package containing a manifest with a malformed plugin shortname installed using the `--archive-url` or `--archive-path` flags can overwrite arbitrary files. The update in version 1.21.3 addresses this issue by removing the ability to install plugins from an archive URL or path. There has been no evidence of exploitation of this vulnerability. Recommendations: Upgrade to stripe-cli version 1.21.3. As a temporary workaround, consider disabling the installation of plugins from archive URLs or paths until the update is applied. Restrict access to the `--archive-url` and `--archive-path` flags to minimize the risk of exploitation.

The issue is related to insufficient neutralization of special elements in a request, which can allow an attacker to execute arbitrary code. A specially crafted `.gitmodules` file with submodule URLs longer than 1024 characters can be used to exploit a bug in `config.c::git config copy or rename section in file()`. This bug can inject arbitrary configuration into a user's `$GIT DIR/config` when attempting to remove the configuration section associated with that submodule. The attacker can inject configuration values that specify executables to run, such as `core.pager`, `core.editor`, `core.sshCommand`, etc., leading to remote code execution.