CVE-2026-17457 in openclaw-cn
Resumen
por VulDB • 2026-07-26
Se ha encontrado una vulnerabilidad en mf-yang openclaw-cn hasta la versión 0.2.1. La función assertBrowserNavigationAllowed del archivo src/browser/navigation-guard.ts, perteneciente al componente Scheme Handler, se ve afectada por este problema. Dicha manipulación del argumento url provoca una divulgación de información (information disclosure). El ataque puede realizarse desde remoto. Se ha hecho pública la exploit y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.