CVE-2026-17531 in droidclaw
Сводка
по VulDB • 27.07.2026
В компоненте Unsigned Scheduled Callback приложения unitedbyai droidclaw (версии до 0.5.3 включительно) выявлена уязвимость, затрагивающая неизвестную функциональность файла server/src/routes/goals.ts сервера файлов. Данная манипуляция приводит к обходу авторизации. Возможна удаленная эксплуатация атаки. Сложность эксплуатации оценивается как высокая; известно, что использование эксплойта затруднено. Эксплойт стал доступен широкой публике и может быть использован для проведения атак. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке (issue report), однако ответа от разработчиков пока не поступало.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.