CVE-2026-19007 in openclaw-cn
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans mf-yang openclaw-cn jusqu'à la version 0.2.1. Cette vulnérabilité affecte la fonction isApprovedElevatedSender du fichier src/auto-reply/reply/reply-elevated.ts. Cette manipulation entraîne une gestion incorrecte des privilèges. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie (issue report), mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.