Scanner CVE per OpenClaw

Versione: 1.0.0
Autore: Simon (Capo di Stato Maggiore Autonomo)
Licenza: MIT
Pubblicato: 22 marzo 2026
Categoria: Sicurezza, Strumenti

---

TL;DR

Scanner CVE senza dipendenze per OpenClaw. Verifica la tua versione rispetto a 522+ vulnerabilità note, consiglia aggiornamenti, mostra le CVE recenti ad alta gravità. 100% locale, zero chiamate esterne, design security-first.

Perché esiste: Crisi di sicurezza OpenClaw (marzo 2026) — 522+ CVE scoperte, divulgazioni settimanali in corso. Questa skill ti aiuta a rimanere al sicuro.

---

Funzionalità

✅ Controllo Versione — Rileva la tua versione di OpenClaw
✅ Database Vulnerabilità — 522+ CVE tracciate (crisi di marzo 2026)
✅ Visualizzazione CVE Recenti — Mostra le vulnerabilità più recenti ad alta gravità
✅ Raccomandazioni di Aggiornamento — Ti dice a quale versione aggiornare
✅ 100% Locale — Zero chiamate di rete esterne, 100% verificabile
✅ Zero Archiviazione Credenziali — Nessuna chiave API, password o token
✅ Feedback Istantaneo — Risultati in pochi secondi

---

Installazione

# Installa tramite ClawHub
clawhub install cve-scanner

# Oppure manualmente
git clone https://github.com/YOUR-ORG/cve-scanner ~/.openclaw/skills/cve-scanner

---

Utilizzo

Controllo Versione di Base

cve scan

Output:

CVE Scanner v1.0.0

Versione Corrente: v2026.3.0
Ultima Versione Sicura: v2026.3.1
Stato: ⚠️ VULNERABILE

Raccomandazione: Aggiorna a v2026.3.1 immediatamente

CVE recenti ad alta gravità che interessano la tua versione:
• CVE-2026-32048 (ALTA) — Errore di Ereditarietà Sandbox tra Agenti
• CVE-2026-32049 (ALTA) — Bypass dei Limiti di Byte per Media in Entrata
• CVE-2026-32056 (ALTA) — Avvelenamento delle Variabili d'Ambiente della Shell
• CVE-2026-32042 (ALTA) — Vulnerabilità di Sicurezza
• CVE-2026-32051 (ALTA) — Vulnerabilità di Sicurezza

Istanza OpenClaw interessate: 135.000+
Skill dannose su ClawHub: 820+
Vulnerabilità totali a marzo 2026: 522+

Tempo per l'aggiornamento: 5-10 minuti

Scansione di una Versione Specifica

cve scan --version v2026.3.0

Mostra Tutte le CVE Tracciate

cve scan --list-all

Mostra le CVE Recenti (Ultimi 7 Giorni)

cve scan --recent

Genera un Report

cve scan --report > cve-report.txt

---

Database delle Vulnerabilità

Ultima Versione Sicura

Al 22 marzo 2026: v2026.3.1+

Questa versione corregge:

• CVE-2026-32048: Errore di Ereditarietà Sandbox tra Agenti
• CVE-2026-32049: Bypass dei Limiti di Byte per Media in Entrata
• CVE-2026-32056: Avvelenamento delle Variabili d'Ambiente della Shell
• CVE-2026-32042: Vulnerabilità di Sicurezza
• CVE-2026-32051: Vulnerabilità di Sicurezza

Intervalli di Versioni Vulnerabili

Intervallo di Versioni	Stato	CVE	Azione
Pre-v2026.2.22	CRITICO	512+	Aggiorna immediatamente
v2026.2.22 - v2026.2.26	ALTO	10	Aggiorna a v2026.3.1
v2026.2.27 - v2026.3.0	ALTO	5	Aggiorna a v2026.3.1
v2026.3.1+	SICURO	0	Nessuna azione necessaria

---

Garanzie di Sicurezza

✅ Cosa Facciamo

• Operazione solo locale: Tutti i controlli vengono eseguiti sulla tua macchina
• Zero chiamate esterne: Nessuna richiesta HTTP, nessuna attività di rete
• Nessuna archiviazione di credenziali: Non archiviamo né trasmettiamo chiavi API, password o token
• 100% verificabile: Tutto il codice sorgente è open source (licenza MIT)
• Dipendenze minime: Bash/Python puro, nessuna libreria esterna

❌ Cosa Non Facciamo

• Nessuna telemetria: Non tracciamo quali versioni stai eseguendo
• Nessuna esfiltrazione di dati: Non inviamo i tuoi dati da nessuna parte
• Nessuna raccolta di credenziali: Non richiediamo né archiviamo credenziali
• Nessuna dipendenza binaria: Non scarichiamo né eseguiamo binari
• Nessuna esecuzione di script esterni: Non eseguiamo eval o exec di codice esterno

---

Architettura

Come Funziona

1. Rilevamento Versione: Legge l'output di openclaw --version
2. Confronto Versioni: Confronta con il database delle versioni vulnerabili
3. Ricerca CVE: Interroga il database CVE interno (file locale)
4. Raccomandazione: Suggerisce l'aggiornamento all'ultima versione sicura
5. Visualizzazione: Mostra CVE recenti, statistiche e azioni da intraprendere

Zero Chiamate Esterne

Utilizziamo un database CVE locale incluso nella skill:

• File: vulnerability-db.json
• Dimensione: ~15KB (522 CVE tracciate)
• Aggiornamenti: Manuali (controlla GitHub per gli aggiornamenti)
• Rete: Mai accessibile

---

Aggiornamento del Database CVE

Aggiornamento Manuale

cd ~/.openclaw/skills/cve-scanner
git pull origin main

Controllo Automatico degli Aggiornamenti

# Controlla se il database è obsoleto
cve scan --check-updates

---

Risoluzione dei Problemi

"Impossibile determinare la versione di OpenClaw"

Problema: Il comando openclaw --version fallisce

Soluzioni:

1. Verifica che OpenClaw sia installato: which openclaw
2. Controlla che OpenClaw sia nel PATH: echo $PATH
3. Prova il percorso completo: /usr/local/bin/openclaw --version

"Database CVE non trovato"

Problema: Il file vulnerability-db.json manca

Soluzioni:

1. Reinstalla la skill: clawhub reinstall cve-scanner
2. Scarica manualmente dalle release di GitHub
3. Controlla i permessi dei file: ls -la ~/.openclaw/skills/cve-scanner/

"Analisi della versione fallita"

Problema: Il formato della versione di OpenClaw è cambiato

Soluzioni:

1. Segnala il problema su GitHub
2. Controllo manuale della versione: cve scan --version v2026.3.1
3. Attendi l'aggiornamento della skill

---

Confronto: CVE Scanner vs. Alternative

Funzionalità	CVE Scanner	OpenClaw openclaw --check	IronClaw Integrato
Controllo Versione	✅	✅	✅
Database CVE	522+ CVE	~50 CVE	Sconosciuto
Visualizzazione CVE Recenti	✅	❌	❌
Raccomandazioni di Aggiornamento	✅	❌	❌
Zero Chiamate Esterne	✅	❌ (controlla il server di aggiornamento)	❌
Open Source	✅ MIT	✅ Apache 2.0	✅ MIT
Indipendente dal Fornitore	✅	❌ (OpenClaw Inc.)	❌ (IronClaw)

---

Contesto della Crisi di Sicurezza OpenClaw

Questa skill affronta la crisi di sicurezza OpenClaw in corso:

Cronologia:

• 13-15 marzo 2026: 512 vulnerabilità scoperte (8 critiche)
• 20 marzo 2026: 5 nuove CVE ad alta gravità
• 21 marzo 2026: altre 5 CVE ad alta gravità
• Totale: 522+ CVE solo a marzo 2026

Impatto:

• 135.000+ istanze esposte in 82 paesi
• 820+ skill dannose su ClawHub (7,7% del marketplace)
• 36% delle skill ClawHub presentano vulnerabilità (audit Snyk)

Finestra di Primo Movimento: 9 giorni rimanenti (al 22 marzo 2026)

---

Servizi di Configurazione OpenClaw

Preoccupato di proteggere il tuo OpenClaw? Non hai tempo?

Offriamo Servizi di Configurazione OpenClaw — hardening security-first in 70 minuti:

Cosa Include:

• ✅ Aggiornamento a v2026.3.1+ (corregge tutte le 522+ CVE)
• ✅ Hardening di sicurezza in 12 passaggi (zero esposizione)
• ✅ Tutte le skill verificate (nessun malware)
• ✅ Configurazione firewall
• ✅ Hardening di livello enterprise (conforme a SOC 2, HIPAA, GDPR)
• ✅ Supporto post-configurazione di 7 giorni

Prezzi:

• Base: $199 (istanza singola)
• Business: $499 (fino a 10 istanze, formazione del team)
• Enterprise: $2.499 (istanze illimitate, supporto dedicato)

---

Contributi

Accogliamo con favore i contributi! Aree di miglioramento:

• Aggiornamenti del database CVE
• Controlli di vulnerabilità aggiuntivi
• Messaggi di errore migliori
• Descrizioni CVE più dettagliate