OpenClaw-da Dörd Boşluq: Məlumat Öğurluğu, İmtiyazların Yüksəldilməsi və Davamlılıq Təhlükəsi
Siber təhlükəsizlik tədqiqatçıları OpenClaw proqramında məlumat oğurluğu, imtiyazların yüksəldilməsi və sistemdə davamlılıq əldə etməyə imkan verən dörd kritik boşluq aşkar ediblər. "Claw Chain" adlandırılan bu zəifliklər vasitəsilə hücumçular həssas məlumatları ələ keçirə və sistemə backdorlar yerləşdirə bilərlər.
13rose
1 min read
Siber təhlükəsizlik tədqiqatçıları OpenClaw proqramında məlumat oğurluğu (Data Theft), imtiyazların yüksəldilməsi (Privilege Escalation) və sistemdə davamlılıq (Persistence) əldə etməyə imkan verən dörd yeni təhlükəsizlik boşluğunu aşkar ediblər.
Bu zəifliklər birlikdə zəncirvari hücum üçün istifadə oluna bilər. Cyera şirkəti tərəfindən “Claw Chain” adlandırılan bu boşluqlar, hücumçulara sistemə giriş əldə etməyə (foothold), həssas məlumatları ifşa etməyə və sistemə backdorlar yerləşdirməyə imkan verir.
