CVE-2026-90818 in LobsterAI

Previsione

di VulDB Data Team • 13/09/2026

È stata rilevata una vulnerabilità in netease-youdao LobsterAI 2026.6.15/2026.8.28/2026.9.3/2026.9.4. É interessato la funzione OpenClawConfigSync.buildBrowserConfig del file src/main/libs/openclawConfigSync.ts del componente Browser Network Configuration. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403321
• CPE: pronto
• CWE: CWE-918 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90818
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90818/