CVE-2026-17457 in openclaw-cn
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità in mf-yang openclaw-cn fino alla versione 0.2.1. La funzione assertBrowserNavigationAllowed del file src/browser/navigation-guard.ts, appartenente al componente Scheme Handler, è interessata da questo problema. Una manipolazione dell'argomento url porta a una divulgazione di informazioni (information disclosure). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema tramite un report di issue inviato precocemente, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.