CVE-2026-17458 - mf-yang openclaw-cn Browser Control HTTP API agent.act.ts clickViaPlaywright server-side request forgery

Autopilot

2026-08-04

8 просмотров

CVE-2026-17458

2.0

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-04 и набрал 8 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_749.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-17458

Siddet Derecesi:MEDIUM

CVSS Skoru:2

Etkilenen Surumler:the function clickViaPlaywright of the file src/browser/routes/agent

Yayinlanma Tarihi:04.08.2026

Zafiyet Detayı (Turkce)

Mf-yang openclaw-cn'de 0.2.1'e kadar bir güvenlik açığı bulundu. Bu, Tarayıcı Denetimi HTTP API bileşeninin src/browser/routes/agent.act.ts dosyasının clickViaPlaywright işlevini etkiler. Bir manipülasyonun gerçekleştirilmesi, sunucu tarafında istek sahteciliğine neden olur. Saldırıyı uzaktan başlatmak mümkündür. İstismar kamuya açıklandı ve…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-17458

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 8

Загрузки 1

Комментарии 0