Dossier cline-cli-openclawChaîne d’approvisionnement IAMondial
Une version npm compromise de la CLI Cline installe silencieusement l'agent OpenClaw
Un jeton npm volé a servi à publier cline@2.3.0 avec un script postinstall installant globalement l'agent OpenClaw ; la version est restée en ligne environ 8 heures et a été téléchargée ~4 000 fois.
MoyenneAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 17 févr. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs de la CLI Cline
- Gravité
- Moyenne
- Déclenché par
- Partie inconnue utilisant un jeton de publication npm volé
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un jeton npm volé a servi à publier cline@2.3.0 avec un script postinstall installant globalement l'agent OpenClaw ; la version est restée en ligne environ 8 heures et a été téléchargée ~4 000 fois.
Impact: Environ 4 000 téléchargements en huit heures ont installé OpenClaw globalement sans consentement ; aucun vol d'identifiants ni charge malveillante signalé.
Qui l’a déclenché
Acteur: Partie inconnue utilisant un jeton de publication npm volé
Attribution: Aucune attribution publique ; Cline indique qu'un jeton npm compromis a été utilisé. Un rapport de fournisseur fait le lien avec de précédentes recherches d'Adnan Khan sur les workflows de triage IA
Mobile: Incertain ; la charge utile était un paquet légitime, possiblement une farce ou une démonstration
Comment c’est arrivé
Vecteur d’attaque: Publication npm non autorisée de cline@2.3.0 avec un script postinstall exécutant npm install -g openclaw@latest
Cause racine: Jeton de publication npm à longue durée de vie exposé via un workflow GitHub Actions ; aucune publication de confiance ni contrôle de provenance
Chronologie
- cline@2.3.0 publié à 3h26 (heure du Pacifique) avec le postinstall malveillant
- Version saine 2.4.0 publiée à 11h23 (heure du Pacifique) et 2.3.0 dépréciée à 11h30
- Avis GHSA-9ppg-jx86-fqw7 et couverture médiatique
Réponse
Cline a révoqué le jeton, migré la publication vers la provenance OIDC via GitHub Actions, publié la 2.4.0 et invité les utilisateurs à désinstaller OpenClaw s'ils ne le souhaitaient pas.
Statut actuel: Résolu
Sources (nouvel onglet)
- Dark Reading darkreading.com
- The Hacker News thehackernews.com
- Endor Labs endorlabs.com
- GitHub Advisory via OSV osv.dev
Citer ce dossier
Une version npm compromise de la CLI Cline installe silencieusement l'agent OpenClaw. AI Threat Watch, dossier cline-cli-openclaw, 17 févr. 2026. https://aithreat.io/fr/cases/cline-cli-openclaw/
Lien permanent: https://aithreat.io/fr/cases/cline-cli-openclaw/