CVE-2026-17458 in openclaw-cn
Tóm tắt
Bởi VulDB • 26/07/2026
Đã phát hiện một lỗ hổng trong mf-yang openclaw-cn phiên bản 0.2.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm clickViaPlaywright của tệp src/browser/routes/agent.act.ts thuộc thành phần Browser Control HTTP API. Việc thực thi thao tác can thiệp dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có khả năng bị lợi dụng. Dự án đã nhận được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.