CVE-2026-16125

Nome do Software Vulnerável e Versões Afetadas zevorn rt-claw versões anteriores a 0.2.1

Description Um problema de server-side request forgery (SSRF) existe no componente http request. A exploração remota é possível através da manipulação do argumento url dentro das funções claw net get() e claw net post() localizadas no arquivo claw/services/tools/net.c. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções claw net get() e claw net post() para minimizar o risco de exploração.