CVE-2026-17531 in droidclaw
要約
〜によって VulDB • 2026年07月27日
unitedbyai droidclaw 0.5.3までに脆弱性が確認されました。この問題の影響を受けるのは、Unsigned Scheduled Callbackコンポーネントのファイル server/src/routes/goals.ts の一部の不明な機能です。この操作により認可回避が可能になります。攻撃のリモートからの実行が可能です。攻撃は複雑性が高いと見なされています。エクスプロイトの実行は困難であることが知られています。エクスプロイトが公開されており、攻撃に使用される可能性があります。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.