PT-2026-57046 · Sipeed · Picoclaw

Eric-D

·

CVE-2026-15319

·

Publicado

2026-07-10

·

Atualizado

2026-07-10

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Sipeed PicoClaw versões anteriores a 0.3.0
Descrição Controles de acesso inadequados existem no componente Launcher, afetando especificamente a função IPAllowlist() localizada no arquivo web/backend/middleware/access control.go. Esta falha permite que um invasor remoto manipule os controles de acesso.
Recomendações Aplique o patch 3126 para resolver o problema. Como medida de mitigação temporária, restrinja o acesso à função IPAllowlist() até que o patch seja aplicado.

Exploit

Correção

Incorrect Privilege Assignment

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-266CWE-284

Identificadores relacionados

CVE-2026-15319

Produtos afetados

Picoclaw