Mavlevin

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.1.29 **Descrição** Um problema de bypass de autenticação existe no gateway WebSocket do OpenClaw. O software não valida o parâmetro `gatewayUrl` fornecido pelo usuário antes de iniciar conexões WebSocket. Isso permite que atacantes remotos não autenticados exfiltrem tokens de portador e realizem server-side request forgery (SSRF), uma técnica na qual um atacante força um servidor a fazer requisições a recursos internos ou externos. A exploração pode levar à divulgação de tokens de autenticação, roubo de metadados de nuvem e credenciais IAM, e ao comprometimento total de fluxos de trabalho de automação conectados. Em algumas configurações, isso pode permitir que atacantes executem código arbitrário na máquina hospedeira, concedendo potencialmente acesso ao sistema de arquivos e ao shell. A exploração ativa já foi observada em ambientes reais. **Recomendações** Atualize para a versão 2026.1.29 ou posterior do OpenClaw. Restrinja o acesso externo aos endpoints do painel do OpenClaw. Implemente regras de WAF para bloquear valores maliciosos de `gatewayUrl`. Aplique filtragem de egresso rigorosa. Rotacione todas as credenciais expostas.

**Name of the Vulnerable Software and Affected Versions** nipper-ng version 0.11.10 **Description** A stack-based buffer overflow in the processPrivilage() function allows remote attackers to achieve Remote Code Execution or Denial Of Service via a crafted file. This issue is related to the processing of firewall configuration files. **Recommendations** For nipper-ng version 0.11.10, consider disabling the processPrivilage() function as a temporary workaround until a patch is available. Restrict access to the IOS/process-general.c module to minimize the risk of exploitation. Avoid using crafted firewall configuration files until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.