Записи Gitlawb

3 опубликованных записей вендора gitlawb.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-42074Эксплойта нет	OpenClaude: Sandbox Bypass via Model-Controlled `dangerouslyDisableSandbox` Inputgitlawb · openclaude · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,7 %	2 июн. 2026 г.
33Наблюдать	CVE-2026-35570Proof of concept	OpenClaude has Sandbox Bypass via Early-Exit Logic Flaw that Allows Path Traversalgitlawb · openclaude · CWE-22 Обход пути	Высокая8,4	—	0,2 %	20 апр. 2026 г.
26Наблюдать	CVE-2026-42073Эксплойта нет	OpenClaude's MCP OAuth Callback: State Check Bypass via error Param Leads to DoSgitlawb · openclaude · CWE-352 Без аутентификации CSRF Отказ в обслуживании	Средняя6,5	—	0,3 %	2 июн. 2026 г.

CVE-2026-42074
37Наблюдать
OpenClaude: Sandbox Bypass via Model-Controlled `dangerouslyDisableSandbox` Input
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
gitlawb · openclaude2 июн. 2026 г.
CVE-2026-35570
33Наблюдать
OpenClaude has Sandbox Bypass via Early-Exit Logic Flaw that Allows Path Traversal
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Обход пути
gitlawb · openclaude20 апр. 2026 г.
CVE-2026-42073
26Наблюдать
OpenClaude's MCP OAuth Callback: State Check Bypass via error Param Leads to DoS
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
gitlawb · openclaude2 июн. 2026 г.