CVE-2026-17531 in droidclaw
Zusammenfassung
von VulDB • 28.07.2026
Es wurde eine Schwachstelle in unitedbyai droidclaw bis Version 0.5.3 identifiziert. Von diesem Problem betroffen ist einige unbekannte Funktionalität der Datei server/src/routes/goals.ts der Komponente Unsigned Scheduled Callback. Diese Manipulation führt zu einer Umgehung der Autorisierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Angriff gilt als komplex. Die Exploitation ist bekanntermaßen schwierig. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.