0Xacb

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.1.29 **Descrição** Um problema de bypass de autenticação existe no gateway WebSocket do OpenClaw. O software não valida o parâmetro `gatewayUrl` fornecido pelo usuário antes de iniciar conexões WebSocket. Isso permite que atacantes remotos não autenticados exfiltrem tokens de portador e realizem server-side request forgery (SSRF), uma técnica na qual um atacante força um servidor a fazer requisições a recursos internos ou externos. A exploração pode levar à divulgação de tokens de autenticação, roubo de metadados de nuvem e credenciais IAM, e ao comprometimento total de fluxos de trabalho de automação conectados. Em algumas configurações, isso pode permitir que atacantes executem código arbitrário na máquina hospedeira, concedendo potencialmente acesso ao sistema de arquivos e ao shell. A exploração ativa já foi observada em ambientes reais. **Recomendações** Atualize para a versão 2026.1.29 ou posterior do OpenClaw. Restrinja o acesso externo aos endpoints do painel do OpenClaw. Implemente regras de WAF para bloquear valores maliciosos de `gatewayUrl`. Aplique filtragem de egresso rigorosa. Rotacione todas as credenciais expostas.

Nome do software vulnerável e versões afetadas: stripe-cli, versões 1.11.1 a 1.21.2 Descrição: Existe uma vulnerabilidade de traversal de caminho no stripe-cli, na qual um pacote de plug-in contendo um manifesto com um nome abreviado de plug-in malformado, instalado usando os sinalizadores `--archive-url` ou `--archive-path`, pode sobrescrever arquivos arbitrários. A atualização na versão 1.21.3 corrige esse problema removendo a capacidade de instalar plug-ins a partir de uma URL ou caminho de arquivo. Não há evidências de exploração dessa vulnerabilidade. Recomendações: Atualize para a versão 1.21.3 do stripe-cli. Como solução temporária, considere desativar a instalação de plug-ins a partir de URLs ou caminhos de arquivo até que a atualização seja aplicada. Restrinja o acesso aos sinalizadores `--archive-url` e `--archive-path` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Git versions prior to 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1 **Description** The issue is related to insufficient neutralization of special elements in a request, which can allow an attacker to execute arbitrary code. A specially crafted `.gitmodules` file with submodule URLs longer than 1024 characters can be used to exploit a bug in `config.c::git config copy or rename section in file()`. This bug can inject arbitrary configuration into a user's `$GIT DIR/config` when attempting to remove the configuration section associated with that submodule. The attacker can inject configuration values that specify executables to run, such as `core.pager`, `core.editor`, `core.sshCommand`, etc., leading to remote code execution. **Recommendations** To resolve the issue, update to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, or 2.40.1. As a temporary workaround, avoid running `git submodule deinit` on untrusted repositories or without prior inspection of any submodule sections in `$GIT DIR/config`.