Investigador detalla cadena de ataques de WhatsApp a host utilizando tres fallos de OpenClaw
Resumen
Se han descubierto tres fallos de seguridad en el asistente de inteligencia artificial personal OpenClaw que, si se explotan con éxito, podrían permitir el robo de credenciales, escalada de privilegios y ejecución de código arbitrario en el host. Estos fallos, identificados como GHSA-hjr6-g723-hmfm, tienen una puntuación de CVSS de 8.8 y han sido parcheados. La explotación de estas vulnerabilidades podría tener graves consecuencias de seguridad.
Details have emerged about three now-patched security flaws in the OpenClaw personal artificial intelligence (AI) assistant that, if successfully exploited, could enable credential theft, privilege escalation, and arbitrary code execution on the host. A brief description of the high-severity vulnerabilities is as follows - GHSA-hjr6-g723-hmfm (CVSS score: 8.8) - An operating system