PT-2026-60926
CVE-2026-16084
·
Publicado
2026-07-18
·
Atualizado
2026-07-21
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Sipeed PicoClaw versões anteriores a 0.3.0
Description
Um problema existe na função
web fetch() dentro do arquivo pkg/tools/integration/web.go que permite a falsificação de solicitação do lado do servidor (SSRF), uma condição onde um invasor pode induzir o servidor a fazer solicitações para um local não pretendido. Esta falha permite a exploração remota.Recommendations
Implantar o patch c15aac21fe05ee103a470e1104bc891754e83392 para versões anteriores a 0.3.0.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾