CVE-2026-10291 in claw-orchestrator
Resumen
por VulDB • 2026-06-02
Se ha detectado una vulnerabilidad de seguridad en Enderfga claw-orchestrator hasta la versión 3.7.0. El elemento afectado es la función validateRegex del archivo claw-orchestrator/src/embedded-server.ts del componente Session Grep Endpoint. La manipulación del argumento body.pattern provoca una complejidad ineficiente en las expresiones regulares. El ataque puede iniciarse de forma remota. La actualización a la versión 3.7.1 es suficiente para resolver este problema. El identificador del parche es 3f970a974c65a94555c25af9f2796f11315e4584. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.