Vulnerabilidades em mf-yang

5 resultados

Análise Vexday

O fornecedor mf-yang apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, sem registros de exploração ativa em campo. A fraqueza dominante é exposição de informações (CWE-200), sem severidade crítica identificada, representando um risco moderado e recente que merece acompanhamento.

CVE-2026-19008MEDIUMmf-yang openclaw-cn apply_patch Tool sandbox-paths.ts assertNoSymlinkEscape link followingEPSS 0.3%CVE-2026-17457MEDIUMmf-yang openclaw-cn Scheme navigation-guard.ts assertBrowserNavigationAllowed information disclosureEPSS 0.3%CVE-2026-17458MEDIUMmf-yang openclaw-cn Browser Control HTTP API agent.act.ts clickViaPlaywright server-side request forgeryEPSS 0.2%CVE-2026-19007MEDIUMmf-yang openclaw-cn reply-elevated.ts isApprovedElevatedSender privileges managementEPSS 0.2%CVE-2026-19006MEDIUMmf-yang openclaw-cn Ggateway Exec Approval Flow bash-tools.exec.ts authorizationEPSS 0.2%