CVE-2026-10216 in droidclaw
الملخص
بحسب VulDB • 01/06/2026
تم اكتشاف ثغرة في unitedbyai droidclaw حتى الإصدار 0.5.3. العنصر المتأثر هو دالة غير معروفة في الملف server/src/routes/pairing.ts الخاص بمكون claim Endpoint. تؤدي عملية التلاعب إلى تقييد غير صحيح للمحاولات الزائدة لتسجيل الدخول. يمكن شن الهجوم عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ. وتُوصف قابلية الاستغلال بأنها صعبة. أصبح الاستغلال متاحًا للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.