CVE-2026-17458 in openclaw-cn
الملخص
بحسب VulDB • 26/07/2026
تم العثور على ثغرة في mf-yang openclaw-cn حتى الإصدار 0.2.1. يؤثر هذا العطل على دالة clickViaPlaywright الموجودة في الملف src/browser/routes/agent.act.ts الخاص بمكون واجهة برمجة تطبيقات HTTP للتحكم بالمتصفح (Browser Control). يؤدي إجراء عملية تلاعب إلى حدوث تزوير لطلبات جانب الخادم (SSRF). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً ويمكن استخدامه. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.