PT-2026-60750

CVE-2026-16015

Publicado

2026-07-17

Atualizado

2026-07-17

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas poco-ai poco-claw versões anteriores a 0.5.7

Description Uma falha no componente executor manager API permite a ausência de autenticação. Isso ocorre na função create task() localizada no arquivo executor manager/app/api/v1/tasks.py. Um invasor pode realizar uma manipulação para ignorar os requisitos de autenticação.

Recommendations Atualize para a versão 0.5.7. Como medida de mitigação temporária, restrinja o acesso à função create task() no arquivo executor manager/app/api/v1/tasks.py.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Erichen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

CWE-287: Improper Authentication

Identificadores relacionados