返回

慢雾警示Clawdbot网关漏洞或致API密钥与聊天内容泄露

慢雾首席安全官警告，存在未授权访问的Clawdbot网关缺陷，或被用于网络攻击，导致数百条凭据及私人通信遭窃取并被利用。

摘要

1月27日，慢雾首席安全官23pds警告，Clawdbot网关系统存在严重漏洞，暴露了数百个应用程序接口（API）密钥和私人聊天内容。未经过身份验证的实例可在网上直接访问，已发现的代码缺陷可能被用于窃取凭据及远程代码执行，对相关基础设施构成严重风险。

术语与概念
  • API key: 用于验证应用程序接口请求的唯一标识符，可授予访问特定资源的权限。
  • Remote code execution: 一种网络攻击方式，使攻击者能够在远程位置于目标系统上运行任意代码。
  • Unauthenticated instance: 无需用户身份验证即可运行的服务或应用程序，向公众开放访问。