CVE-2026-43992: JunoClaw ferramentas de escrita MCP: mnemônico BIP-39 bruto exposto como parâmetro de chamada de ferramenta
O JunoClaw, plataforma de IA agêntica construída sobre a Juno Network, possuía ferramentas MCP de escrita que aceitavam um mnemônico BIP-39 em texto puro como parâmetro explícito de chamada. Isso colocava a semente da carteira dentro do JSON de chamadas de ferramentas do LLM, podendo alcançar transporte, logs ou telemetria. O registro indica que a correção está na versão 0.x.y-security-1, e a pontuação CVSS 3.1 informada pelo GitHub é 9.8 (crítica).
Visão geral
O JunoClaw é uma plataforma de IA agêntica construída sobre a Juno Network. Segundo o registro, suas ferramentas MCP de escrita, como send_tokens, execute_contract, instantiate_contract, upload_wasm e ibc_transfer, aceitavam uma string de mnemônico como parâmetro explícito de chamada. A fraqueza é classificada como CWE-200, Exposição de Informações Sensíveis.
Impacto
Como a semente BIP-39 fazia parte do payload de chamada de ferramenta do LLM, ela podia ser exposta a qualquer componente de transporte, log ou telemetria entre o provedor do LLM e o processo MCP. A pontuação base CVSS 3.1 atribuída pelo GitHub é 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando alto impacto em confidencialidade, integridade e disponibilidade segundo o CNA.
Produtos e versões afetadas
- Dragonmonk111 Junoclaw: versões anteriores a v0.x.y-security-1.
O registro não lista um conjunto específico de versões corrigidas além da indicação de que o problema está corrigido em 0.x.y-security-1.
Status de exploração
O catálogo KEV não lista esta CVE. Nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração do SSVC está registrado como none, e a probabilidade EPSS é 0,00374.
Correção e mitigação
- Atualize o JunoClaw para 0.x.y-security-1 ou release posterior publicada pelo mantenedor, conforme a página oficial de release.
- Consulte o aviso de segurança do GitHub do mantenedor para as orientações completas de correção.
- Trate como potencialmente exposta qualquer semente de carteira que tenha passado por chamadas de ferramentas afetadas, e planeje a rotação de fundos conforme sua própria avaliação de risco.
- Revise logs, telemetria e registros de proxy de implantações que usaram as ferramentas de escrita afetadas, em busca de material de semente inesperado.
Orientações de detecção
- Pesquise em pipelines de log e telemetria por strings semelhantes a mnemônicos ou por argumentos de chamada chamados mnemonic.
- Audite quais ferramentas MCP da sua implantação aceitam material secreto como parâmetro comum.
Limitações das informações disponíveis
O registro não descreve as condições exatas de exploração, a lista completa de ferramentas afetadas além das citadas, nem se algum componente de terceiros realmente capturou material de semente. A lista de correções está vazia no registro, portanto a versão corrigida foi extraída da descrição e da referência de release.
Perguntas frequentes
Qual é o problema central da CVE-2026-43992?
Segundo o registro, as ferramentas MCP de escrita do JunoClaw aceitavam um mnemônico BIP-39 em texto puro como parâmetro de chamada, colocando a semente no JSON de chamadas do LLM.
Esta CVE é conhecida por ser explorada ativamente?
Não. O catálogo KEV não a lista, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer?
Atualizar para 0.x.y-security-1 ou posterior, revisar logs e telemetria em busca de material de semente e avaliar a rotação de fundos conforme o próprio risco.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.