CẢNH BÁO BẢO MẬT AI

Các chuyên gia an ninh mạng từ Cyera vừa công bố tập hợp 4 lỗ hổng bảo mật trong OpenClaw, được gọi là Claw Chain. Khi được kết hợp lại, chúng cho phép kẻ tấn công thiết lập bàn đạp, đánh cắp dữ liệu nhạy cảm và cài đặt cửa hậu (backdoor) trên hệ thống mục tiêu.

Chi tiết về chuỗi lỗ hổng Claw Chain

CVE-2026-44112 (9.6)
Lỗ hổng TOCTOU trong backend OpenShell cho phép ghi dữ liệu ngoài mount root, giúp cài đặt mã độc bền vững.

CVE-2026-44113 (7.7)
Lỗ hổng race condition cho phép đọc các tệp hệ thống, thông tin đăng nhập và các tài liệu nội bộ nhạy cảm.

CVE-2026-44115 (8.8)
Bypass cơ chế xác thực đầu vào bằng cách sử dụng shell expansion tokens để thực thi các lệnh trái phép.

CVE-2026-44118 (7.8)
Kiểm soát truy cập không đúng cách, cho phép khách hàng loopback giả mạo chủ sở hữu để leo thang đặc quyền.

Kịch bản tấn công chuỗi hóa

Quá trình khai thác Claw Chain diễn ra qua 4 giai đoạn nguy hiểm:

Giai đoạn 1: Thực thi mã độc bên trong sandbox OpenShell thông qua plugin độc hại hoặc tấn công prompt injection.
Giai đoạn 2: Sử dụng CVE-2026-44113 và CVE-2026-44115 để lộ lọt bí mật và các tệp nhạy cảm.
Giai đoạn 3: Khai thác CVE-2026-44118 để chiếm quyền kiểm soát cấp cao nhất (Owner) đối với runtime.
Giai đoạn 4: Dùng CVE-2026-44112 để cài cửa hậu và duy trì quyền kiểm soát vĩnh viễn trên máy chủ.

HÀNH ĐỘNG KHẨN CẤP TỪ TMGS

Để bảo vệ hạ tầng AI trước các cuộc tấn công tinh vi núp bóng hành vi hợp lệ, quản trị viên cần thực hiện ngay:

Cập nhật OpenClaw lên phiên bản 2026.4.22 hoặc mới hơn ngay lập tức.
Kiểm tra lại toàn bộ cấu hình đặc quyền của các agent trong môi trường runtime.
Giám sát các hành vi ghi file bất thường từ các sandbox quản lý bởi OpenShell.

Nguồn: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Phát hiện chuỗi lỗ hổng Claw Chain nghiêm trọng trong OpenClaw đe dọa an ninh AI