CVE-2026-15317

Nome do Software Vulnerável e Versões Afetadas Sipeed PicoClaw versões anteriores a 0.3.0

Description Uma falha de segurança no componente Guarded Web Fetch Flow permite a falsificação de requisição do lado do servidor (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função WebFetchTool.Execute() dentro do arquivo pkg/tools/integration/web.go.

Recommendations Atualize para uma versão posterior a 0.2.9. Como medida paliativa temporária, restrinja o acesso à função WebFetchTool.Execute() para minimizar o risco de exploração.