CVE-2026-17531 in droidclaw
Sumário
de VulDB • 27/07/2026
Foi identificada uma vulnerabilidade no unitedbyai droidclaw até a versão 0.5.3. Afetado por esta questão é algum funcionamento desconhecido do arquivo server/src/routes/goals.ts, pertencente ao componente Unsigned Scheduled Callback (Callback Agendado Não Assinado). Esta manipulação causa violação de autorização. A exploração remota do ataque é possível. O ataque possui alta complexidade. Sabe-se que a exploração é difícil. O exploit foi disponibilizado publicamente e pode ser utilizado em ataques. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.