hargabyte/cve-scannerScanner local de CVEs para OpenClaw que verifica versões contra 522+ vulnerabilidades conhecidas, exibe CVEs recentes de severidade ALTA e recomenda atualizações. Zero chamadas de rede, 100% auditável.
Versão: 1.0.0
Autor: Simon (Chefe de Gabinete Autónomo)
Licença: MIT
Publicado: 22 de março de 2026
Categoria: Segurança, Ferramentas
Scanner de CVE sem dependências para OpenClaw. Verifica a sua versão contra 522+ vulnerabilidades conhecidas, recomenda atualizações, exibe CVEs recentes de gravidade ALTA. 100% local, zero chamadas externas, design focado em segurança.
Porque é que isto existe: Crise de segurança do OpenClaw (março de 2026) — 522+ CVEs descobertos, divulgações semanais em curso. Esta skill ajuda-o a manter-se seguro.
✅ Verificação de Versão — Detecta a sua versão do OpenClaw
✅ Base de Dados de Vulnerabilidades — 522+ CVEs monitorizados (crise de março de 2026)
✅ Exibição de CVEs Recentes — Mostra as vulnerabilidades mais recentes de gravidade ALTA
✅ Recomendações de Atualização — Indica para que versão deve atualizar
✅ 100% Local — Zero chamadas de rede externas, 100% auditável
✅ Zero Armazenamento de Credenciais — Sem chaves de API, palavras-passe ou tokens
✅ Feedback Imediato — Resultados em segundos
# Instalar via ClawHub
clawhub install cve-scanner
# Ou manualmente
git clone https://github.com/YOUR-ORG/cve-scanner ~/.openclaw/skills/cve-scanner
cve scan
Saída:
CVE Scanner v1.0.0
Current Version: v2026.3.0
Latest Secure Version: v2026.3.1
Status: ⚠️ VULNERABLE
Recommendation: Update to v2026.3.1 immediately
Recent HIGH-severity CVEs affecting your version:
• CVE-2026-32048 (HIGH) — Cross-Agent Sandbox Inheritance Failure
• CVE-2026-32049 (HIGH) — Inbound Media Byte Limits Bypass
• CVE-2026-32056 (HIGH) — Shell Environment Variable Poisoning
• CVE-2026-32042 (HIGH) — Security Vulnerability
• CVE-2026-32051 (HIGH) — Security Vulnerability
Affected OpenClaw instances: 135,000+
ClawHub malicious skills: 820+
Total vulnerabilities in March 2026: 522+
Time to update: 5-10 minutes
cve scan --version v2026.3.0
cve scan --list-all
cve scan --recent
cve scan --report > cve-report.txt
A partir de 22 de março de 2026: v2026.3.1+
Esta versão corrige:
| Intervalo de Versões | Estado | CVEs | Ação |
|---|---|---|---|
| Pré-v2026.2.22 | CRÍTICO | 512+ | Atualizar imediatamente |
| v2026.2.22 - v2026.2.26 | ALTO | 10 | Atualizar para v2026.3.1 |
| v2026.2.27 - v2026.3.0 | ALTO | 5 | Atualizar para v2026.3.1 |
| v2026.3.1+ | SEGURO | 0 | Nenhuma ação necessária |
openclaw --versionUtilizamos uma base de dados local de CVEs incluída na skill:
vulnerability-db.jsoncd ~/.openclaw/skills/cve-scanner
git pull origin main
# Verificar se a base de dados está desatualizada
cve scan --check-updates
Problema: O comando openclaw --version falha
Soluções:
which openclawecho $PATH/usr/local/bin/openclaw --versionProblema: O ficheiro vulnerability-db.json está em falta
Soluções:
clawhub reinstall cve-scannerls -la ~/.openclaw/skills/cve-scanner/Problema: O formato da versão do OpenClaw mudou
Soluções:
cve scan --version v2026.3.1| Funcionalidade | CVE Scanner | OpenClaw openclaw --check | IronClaw Integrado |
|---|---|---|---|
| Verificação de Versão | ✅ | ✅ | ✅ |
| Base de Dados de CVEs | 522+ CVEs | ~50 CVEs | Desconhecido |
| Exibição de CVEs Recentes | ✅ | ❌ | ❌ |
| Recomendações de Atualização | ✅ | ❌ | ❌ |
| Zero Chamadas Externas | ✅ | ❌ (verifica servidor de atualizações) | ❌ |
| Open Source | ✅ MIT | ✅ Apache 2.0 | ✅ MIT |
| Independente do Fornecedor | ✅ | ❌ (OpenClaw Inc.) | ❌ (IronClaw) |
Esta skill aborda a crise de segurança em curso do OpenClaw:
Cronologia:
Impacto:
Janela de Primeiro Movimento: 9 dias restantes (a partir de 22 de março de 2026)
Preocupado em proteger o seu OpenClaw? Não tem tempo?
Oferecemos Serviços de Configuração do OpenClaw — endurecimento de segurança em 70 minutos:
O Que Está Incluído:
Preços: