0Xacb

O OpenClaw (também conhecido como ClawdBot ou MoltBot) contém uma falha na qual a Interface de Controle (Control UI) confia no parâmetro `gatewayUrl` da string de consulta sem a devida validação. Ao carregar a página, a aplicação estabelece automaticamente uma conexão WebSocket para esta URL e envia o token do gateway armazenado na carga útil da conexão. Um invasor pode explorar isso enganando um usuário para clicar em um link especialmente criado ou visitar um site malicioso, o que exfiltra o token para um servidor controlado pelo invasor. Com este token, o invasor obtém acesso de nível de operador à API do gateway, permitindo modificar configurações (como sandbox e políticas de ferramentas) e invocar ações privilegiadas. Isso pode levar ao comprometimento total do gateway e à execução remota de código (RCE) com um único clique no computador hospedeiro. O problema persiste mesmo se o gateway estiver configurado para ouvir apenas na interface de loopback, pois o navegador da vítima inicia a conexão de saída.

Nome do software vulnerável e versões afetadas: stripe-cli, versões 1.11.1 a 1.21.2 Descrição: Existe uma vulnerabilidade de traversal de caminho no stripe-cli, na qual um pacote de plug-in contendo um manifesto com um nome abreviado de plug-in malformado, instalado usando os sinalizadores `--archive-url` ou `--archive-path`, pode sobrescrever arquivos arbitrários. A atualização na versão 1.21.3 corrige esse problema removendo a capacidade de instalar plug-ins a partir de uma URL ou caminho de arquivo. Não há evidências de exploração dessa vulnerabilidade. Recomendações: Atualize para a versão 1.21.3 do stripe-cli. Como solução temporária, considere desativar a instalação de plug-ins a partir de URLs ou caminhos de arquivo até que a atualização seja aplicada. Restrinja o acesso aos sinalizadores `--archive-url` e `--archive-path` para minimizar o risco de exploração.

The issue is related to insufficient neutralization of special elements in a request, which can allow an attacker to execute arbitrary code. A specially crafted `.gitmodules` file with submodule URLs longer than 1024 characters can be used to exploit a bug in `config.c::git config copy or rename section in file()`. This bug can inject arbitrary configuration into a user's `$GIT DIR/config` when attempting to remove the configuration section associated with that submodule. The attacker can inject configuration values that specify executables to run, such as `core.pager`, `core.editor`, `core.sshCommand`, etc., leading to remote code execution.