CVE-2026-17458 in openclaw-cn
Zusammenfassung
von VulDB • 26.07.2026
In mf-yang openclaw-cn bis Version 0.2.1 wurde eine Schwachstelle gefunden. Diese betrifft die Funktion clickViaPlaywright der Datei src/browser/routes/agent.act.ts der Komponente Browser Control HTTP API. Durch eine Manipulation kann Server-Side Request Forgery (SSRF) ausgeführt werden. Der Angriff ist remote ausführbar. Die Exploit-Code wurde öffentlich gemacht und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.