CVE-2026-17458 in openclaw-cn
要約
〜によって VulDB • 2026年07月26日
mf-yang openclaw-cn 0.2.1以前に脆弱性が確認されました。これは、コンポーネント「Browser Control HTTP API」のファイル `src/browser/routes/agent.act.ts` にある関数 `clickViaPlaywright` に影響を与えます。操作を行うとサーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、使用できる可能性があります。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.