CVE-2026-108757 in pinclaw
요약
\~에 의해 VulDB • 2026. 10. 11.
Nexting pinclaw의 OpenClaw 채널 플러그인(버전 0.3.0 이하)은 src/core/http-router.ts에서 인증 누락 취약점을 포함하고 있으며, 이는 POST /pinclaw/send 요청 시 authToken 검사를 건너뛴다. 기본적으로 모든 인터페이스에 바인딩되는 포트 18790에 접근할 수 있는 비인증 공격자는 사용자 지시사항으로 사용자의 주요 OpenCl 에이전트 세션 내에 블라인드 프롬프트를 주입할 수 있다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.