PT-2026-60963

CVE-2026-16120

·

Publicado

2026-07-18

·

Atualizado

2026-07-20

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas nextlevelbuilder GoClaw versões anteriores a 3.13.3-beta.4
Descrição Uma manipulação remota das funções matchesAllowlist() e extractBin() no arquivo internal/tools/exec approval.go pode levar a um nome resolvido incorretamente.
Recomendações Atualize o nextlevelbuilder GoClaw para a versão 3.13.3-beta.4 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções matchesAllowlist() e extractBin() para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-706: Use of Incorrectly-Resolved Name or Reference
Identificadores relacionados
CVE-2026-16120
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com