China Academy of Information and Communications Technology Discovers and Fixes Critical Command Injection Vulnerability in OpenClaw

Berita Gate News, pada 16 Maret, China Academy of Information and Communications Technology bekerja sama dengan tim dari Shanghai Jiao Tong University dan Nanjing University melakukan audit keamanan terhadap kerangka kerja open-source autonomous intelligent agent OpenClaw. Mereka menemukan bahwa modul bash-tools memiliki kerentanan tinggi berupa injeksi perintah yang didorong oleh LLM. Kerentanan ini disebabkan oleh sistem yang tidak melakukan escape secara ketat terhadap parameter baris perintah yang dihasilkan oleh LLM. Penyerang dapat memanfaatkan prompt yang menyesatkan untuk melewati perlindungan regex, melakukan eksekusi kode jarak jauh di host, dan mencuri data sensitif. Tim peneliti telah melakukan verifikasi serangan di berbagai lingkungan model utama, memulai proses pengungkapan kerentanan secara bertanggung jawab, dan mengajukan saran perbaikan ke NVDB AI Product Security Vulnerability Database (CAIVD) serta komunitas GitHub.
Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.
Komentar
0/400
Tidak ada komentar