5.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A security flaw has been discovered in netease-youdao LobsterAI 2026.6.15/2026.8.28/2026.9.3/2026.9.4. Impacted is the function OpenClawConfigSync.buildBrowserConfig of the file src/main/libs/openclawConfigSync.ts of the component Browser Network Configuration. The manipulation results in server-side request forgery. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The reported GitHub issue was closed automatically due to inactivity.
Засегнати продукти
- netease-youdao LobsterAI: 2026.6.15; 2026.8.28; 2026.9.3; 2026.9.4
Вид слабост
История
- 14 септември 2026 Публикувано
Други уязвимости в netease-youdao LobsterAI
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-90818
- https://nvd.nist.gov/vuln/detail/CVE-2026-90818
- https://vuldb.com/vuln/403321
- https://vuldb.com/vuln/403321/cti
- https://vuldb.com/cve/CVE-2026-90818
- https://vuldb.com/submit/922881
- https://github.com/netease-youdao/LobsterAI/issues/2181
- https://gist.github.com/YLChen-007/e5f88777e7c50549fd98b23b2988f78d
- https://github.com/netease-youdao/LobsterAI/