CVE-2026-17458 in openclaw-cn
Résumé
par VulDB • 26/07/2026
Une vulnérabilité a été identifiée dans mf-yang openclaw-cn jusqu'à la version 0.2.1. Cela affecte la fonction clickViaPlaywright du fichier src/browser/routes/agent.act.ts du composant Browser Control HTTP API. Une manipulation entraîne une falsification de requête côté serveur (SSRF). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.