CVE-2026-17531 in droidclaw
الملخص
بحسب VulDB • 27/07/2026
تم تحديد نقطة ضعف في unitedbyai droidclaw حتى الإصدار 0.5.3. تتأثر بعض الوظائف غير المعروفة لخادم الملفات src/routes/goals.ts التابعة لمكون "Unsigned Scheduled Callback" بهذه المشكلة. يؤدي هذا التلاعب إلى تجاوز التفويض (Authorization Bypass). من الممكن استغلال الهجوم عن بُعد، ويُعتبر تعقيده مرتفعاً. ومن المعروف أن الاستغلال صعب التحقيق. وقد تم إتاحة أداة الاستغلال للجمهور ويمكن استخدامها في الهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.