CVE-2026-17458 in openclaw-cn

Previsione

di VulDB Data Team • 25/07/2026

È stata individuata una vulnerabilità in mf-yang openclaw-cn fino a 0.2.1. Si considera coinvolta una funzione sconosciuta nel file src/browser/routes/agent.act.ts nel componente Browser Control HTTP API. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-383320
• CPE: pronto
• CWE: CWE-918 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17458
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17458/