PT-2026-57953 · Nextlevelbuilder+1 · Goclaw
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
nextlevelbuilder GoClaw versão 3.11.3
Description
Um ataque remoto é possível devido a um problema na função
ExecApprovalManager.CheckCommand() dentro do arquivo internal/tools/exec approval.go. Esta falha permite a manipulação da blacklist, resultando em uma blacklist incompleta que pode ser burlada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso à função
ExecApprovalManager.CheckCommand() para minimizar o risco de exploração.Exploit
Incomplete List of Disallowed Inputs
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Goclaw