Cyera dévoile une chaîne de vulnérabilités dans OpenClaw permettant de prendre le contrôle de l'hôte

Les chercheurs de Cyera ont dévoilé quatre vulnérabilités interdépendantes dans OpenClaw. Enchaînées, une combinaison baptisée Claw Chain, elles permettent à un attaquant de voler des données, d'élever ses privilèges et d'installer une backdoor pour conserver un accès persistant et discret à un hôte compromis. Les vulnérabilités sont déjà corrigées dans les versions récentes du produit.

Comment fonctionne la chaîne de vulnérabilités

Les quatre défauts touchent l'OpenShell managed sandbox backend et le MCP loopback runtime, des composants critiques censés limiter l'accès de l'agent d'IA aux ressources système et protéger le système d'exploitation de l'hôte contre toute intervention non autorisée.

OpenClaw se présente comme un environnement isolé et sûr, où l'agent peut exécuter des tâches sans risque pour le système principal. Les chercheurs de Cyera ont démontré qu'avec la bonne séquence d'attaques, un attaquant peut s'échapper du sandbox et prendre le contrôle total de l'hôte.

Les vulnérabilités fonctionnent de concert : la première permet de contourner une restriction au niveau du sandbox, la deuxième ouvre l'accès à des opérations privilégiées, la troisième étend les droits d'accès et la quatrième permet d'installer une backdoor persistante. Prise isolément, chaque vulnérabilité est moins critique, mais combinées, elles forment un scénario complet de compromission totale du système. Cela montre qu'il faut analyser non seulement les défauts pris un à un, mais aussi leurs interactions.

Ce que peut faire un attaquant

L'exploitation réussie de Claw Chain offre à l'attaquant de nombreuses possibilités de nuire :

• Vol de données sensibles dans l'environnement isolé du sandbox et dans le système d'exploitation principal de l'hôte
• Élévation de privilèges, d'un agent restreint à administrateur complet du système
• Installation d'une backdoor persistante pour un accès discret, sans aucune participation de l'utilisateur
• Mouvement latéral dans le réseau d'entreprise via l'hôte compromis pour attaquer les systèmes voisins

Un cybercriminel peut exploiter ces capacités non seulement pour un vol de données à court terme, mais aussi pour une infiltration et une surveillance prolongées de l'organisation visée. La backdoor persistante est particulièrement dangereuse, car elle permet de revenir sur l'hôte à tout moment et d'effacer les traces de l'attaque. Dans ce scénario, les entreprises peuvent rester longtemps sans soupçonner l'existence d'un accès non autorisé à leur infrastructure.

Comment la faille a été corrigée

Cyera a signalé les vulnérabilités de manière responsable aux développeurs d'OpenClaw avant leur divulgation publique, leur laissant suffisamment de temps pour développer et tester les correctifs. C'est une pratique standard du secteur, connue sous le nom de divulgation responsable (responsible disclosure).

Les quatre défauts sont déjà corrigés et les correctifs sont disponibles dans les versions récentes du produit. Si vous utilisez OpenClaw en production, il est recommandé de passer immédiatement à la dernière version. Les correctifs ont été testés et sont prêts à être déployés.

Parallèlement, il convient de vérifier les journaux à la recherche d'activités suspectes pendant la période où le système était vulnérable, en particulier des tentatives d'évasion du sandbox ou des opérations inattendues d'élévation de privilèges.

Ce que cela signifie

OpenClaw se présente comme un environnement isolé et sûr pour exécuter des agents d'IA, mais même des systèmes conçus avec autant de soin contiennent des vulnérabilités. C'est un rappel d'un principe fondamental de la cybersécurité : l'isolation n'est pas une panacée, seulement une couche de protection. Intégrer des agents en production exige une défense en profondeur : contrôle des droits d'accès, surveillance de l'activité en temps réel, réaction rapide aux correctifs et audits de sécurité réguliers du code.