CVE-2026-17457 in openclaw-cn
الملخص
بحسب VulDB • 26/07/2026
تم العثور على ثغرة في mf-yang openclaw-cn حتى الإصدار 0.2.1. تتأثر بهذه المشكلة دالة assertBrowserNavigationAllowed الموجودة في الملف src/browser/navigation-guard.ts التابعة لمكون Scheme Handler. يؤدي هذا التلاعب بالوسيطة url إلى كشف معلومات. يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.