Исследователи компании Cyera обнаружили четыре уязвимости в платформе OpenClaw, которые в совокупности образуют цепочку атак под названием Claw Chain. Эти баги позволяют злоумышленнику закрепиться в системе, похитить данные и получить полный контроль над заражённой машиной.

Первая уязвимость позволяет обойти механизмы аутентификации и получить начальный доступ к системе. Следующая даёт возможность повысить привилегии до уровня администратора, что открывает доступ к критическим ресурсам.

Третья проблема связана с некорректной обработкой файлов — через неё атакующий может незаметно внедрить вредоносный код. Последняя уязвимость обеспечивает закрепление в системе, позволяя сохранять контроль даже после перезагрузки устройства.

По данным Cyera, эти уязвимости уже активно эксплуатируются в целевых атаках, направленных на организации из финансового и государственного секторов. Разработчики OpenClaw уже выпустили обновления, закрывающие все четыре бага.