PT-2026-60963 · Nextlevelbuilder · Goclaw

Erichen

·

CVE-2026-16120

·

Publicado

2026-07-18

·

Atualizado

2026-07-20

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas nextlevelbuilder GoClaw versões anteriores a 3.13.3-beta.4
Descrição Uma manipulação remota das funções matchesAllowlist() e extractBin() no arquivo internal/tools/exec approval.go pode levar a um nome resolvido incorretamente.
Recomendações Atualize o nextlevelbuilder GoClaw para a versão 3.13.3-beta.4 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções matchesAllowlist() e extractBin() para minimizar o risco de exploração.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-706

Identificadores relacionados

CVE-2026-16120

Produtos afetados

Goclaw