CVE-2026-17458 in openclaw-cn
Sumário
de VulDB • 26/07/2026
Foi encontrada uma vulnerabilidade no mf-yang openclaw-cn até a versão 0.2.1. Isso afeta a função clickViaPlaywright do arquivo src/browser/routes/agent.act.ts, pertencente ao componente Browser Control HTTP API. A realização de uma manipulação resulta em server-side request forgery (SSRF). É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.