PT-2026-91710
CVE-2026-90818
·
Publicado
2026-09-14
·
Atualizado
2026-09-14
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
netease-youdao LobsterAI versões 2026.6.15, 2026.8.28, 2026.9.3 e 2026.9.4
Description
Uma falha no componente Browser Network Configuration permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função
OpenClawConfigSync.buildBrowserConfig() dentro do arquivo src/main/libs/openclawConfigSync.ts.Recommendations
Para as versões 2026.6.15, 2026.8.28, 2026.9.3 e 2026.9.4 do netease-youdao LobsterAI, restrinja o uso da função
OpenClawConfigSync.buildBrowserConfig() como uma mitigação temporária.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾