SlowMist: Уязвимость в шлюзе Clawdbot, предположительно, привела к утечке большого количества API-ключей и личных переписок.

По информации, полученной изданием Wu, главный специалист по информационной безопасности компании SlowMist, @im23pds, заявил, что в шлюзе Clawdbot существует риск утечки данных: большое количество экземпляров, не требующих аутентификации, доступны в общедоступной сети, что подвергает сотни API-ключей и личных переписок риску утечки. Кроме того, обнаружены многочисленные дефекты в коде, которые могут быть использованы для кражи учетных данных и удаленного выполнения кода.