Практическая защитная проверка для OpenClaw и ghsa-rggc-m335-3wvj: применимость, один обратимый стендовый опыт, критерий остановки и минимальный пакет владельцу без опасного payload.
Где проходит граница OpenClaw
Эта проверка начинается с карты доверия, а не с попытки повторить атаку. Для OpenClaw запись ghsa-rggc-m335-3wvj описывает конкретный механизм: локальный клиент может прислать заголовки идентичности, предназначенные только для доверенного proxy. Проверенная граница пакета: npm:openclaw < 2026.5.18; первая исправленная 2026.5.18. Сопоставьте её не только с lockfile, но и с artifact, который загрузил процесс: версия, digest, путь запуска и источник сборки должны указывать на один экземпляр. Если OpenClaw отсутствует либо функция выключена, зафиксируйте not-applicable с доказательством. Если путь есть, а происхождение сборки неясно, оставьте unknown. Backport считается исправлением только при документированном upstream change и воспроизводимом build provenance. Severity high помогает расставить приоритет, но не доказывает ущерб или эксплуатацию в вашей системе. Даты GitHub — это дата публикации 2026-07-02 и обновления 2026-08-28, а не журнал конкретного сервера.
Карта наблюдений для OpenClaw
Соберите одну рабочую таблицу именно для этой боли. В неё входят: схема listenerов, список trusted proxy, bind-адрес Gateway, версия openclaw и журнал решения об идентичности. Для каждого элемента укажите observed, expected, owner и evidence; пустое поле означает unknown, а не безопасное состояние. Отдельными строками запишите вход, точку policy или parser, побочный объект и способ увидеть отказ. Так можно отличить механизм «локальный клиент может прислать заголовки идентичности, предназначенные только для доверенного proxy» от ошибки proxy, cache, прав, старого процесса или смешанных версий на узлах. Снимок делают до update и после него одинаковым способом. Не сохраняйте cookies, tokens, реальные адреса, пользовательские данные, полные логи и домашние пути. Красный health до изменения — самостоятельный инцидент: его нельзя выдавать за результат проверки ghsa-rggc-m335-3wvj. Итог этой стадии — узкая гипотеза и заранее назначенный человек, который остановит опыт.
Ограниченный опыт без эксплуатации
Безопасный стендовый сценарий для OpenClaw: через отдельный loopback-клиент отправить запрос с фиктивным несовпадающим идентификатором, не используя действующие учётные данные. Сначала выполните нормальное действие A, затем один граничный случай B и снова нормальное действие A2. Одновременно не меняйте dependency, network policy, права и storage. Критерий записывается до запуска: прямой локальный запрос не получает доверенную личность, а контрольный запрос через настроенный proxy сохраняет штатный результат. Полученный 500, timeout, crash, ручная правка, пустой ответ или отсутствие записи в журнале не считаются подтверждением. Fixture должен быть синтетическим, размер и время — ограниченными, а среда — disposable. Не используйте рабочий payload advisory и не направляйте запрос к чужой системе. Если A2 отличается от A, эксперимент завершён неуспешно даже при ожидаемом ответе на B: сначала восстановите baseline и выясните побочный эффект.
Решение, остановка и очистка
Решение passed-bounded-check допустимо лишь при одновременном совпадении package boundary, фактического digest, результата A/B/A2 и зелёного health после очистки. В остальных случаях используйте update-required, patched-unverified, failed-safe-check или unknown. Жёсткая стоп-линия: приходится открывать Gateway наружу, копировать cookie или менять production proxy. После остановки не повышайте нагрузку, глубину, права или длительность. План возврата для этой карточки: вернуть bind и список доверия из сохранённой конфигурации, закрыть временный listener. Владельцу передайте минимальный набор: digest пакета, схема маршрута, коды двух запросов, причина выбора identity и подтверждение закрытия listenerа. Добавьте время, ожидаемый исход, две прямые ссылки и ответственного за cleanup. Такой пакет позволяет независимо повторить рассуждение, но не превращает локальный опыт в общую гарантию безопасности OpenClaw, не доказывает спрос и не обещает индексацию либо позиции.
Материал подготовлен редакцией VOne с помощью ИИ по открытым официальным и первичным источникам; факты, даты, версии и ссылки перепроверены. Реальные пользовательские данные, активные опасные payload и вымышленные результаты тестов не использовались.
Источники и проверка
- GitHub Advisory Database ghsa-rggc-m335-3wvj по OpenClaw проверено 2026-08-30
- Прямая upstream-страница OpenClaw проверено 2026-08-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.