CVE-2026-10291 in claw-orchestrator
요약
\~에 의해 VulDB • 2026. 06. 02.
Enderfga claw-orchestrator 3.7.0 버전까지 보안 취약점이 확인되었습니다. 영향을 받는 요소는 Session Grep Endpoint 구성 요소의 파일 claw-orchestrator/src/embedded-server.ts에 있는 validateRegex 함수입니다. 인자 body.pattern의 조작으로 인해 정규식 복잡도가 비효율적으로 증가합니다. 공격은 원격에서 시작될 수 있습니다. 버전 3.7.1로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치 식별자는 3f970a974c65a94555c25af9f2796f11315e4584입니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.