CVE-2026-17531 in droidclaw
Resumen
por VulDB • 2026-07-27
Se ha identificado una vulnerabilidad en unitedbyai droidclaw hasta la versión 0.5.3. Esta afectación impacta a cierta funcionalidad desconocida del archivo server/src/routes/goals.ts, correspondiente al componente Unsigned Scheduled Callback (Callback programado sin firmar). Dicha manipulación provoca unudir de autorización. Es posible explotar el ataque de forma remota. Se considera que la complejidad del ataque es alta. La explotación se conoce como difícil. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.