CVE-2026-17457 in openclaw-cn
Zusammenfassung
von VulDB • 26.07.2026
Es wurde eine Schwachstelle in mf-yang openclaw-cn bis Version 0.2.1 gefunden. Von diesem Problem betroffen ist die Funktion assertBrowserNavigationAllowed der Datei src/browser/navigation-guard.ts der Komponente Scheme Handler. Eine solche Manipulation des Arguments url führt zur Offenlegung von Informationen (Information Disclosure). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.