CVE-2026-16128

Nome do Software Vulnerável e Versões Afetadas zevorn rt-claw versões anteriores a 0.2.1

Descrição Uma falha de segurança no componente http request permite a falsificação de requisição do lado do servidor (SSRF) remotamente. Este problema ocorre na função receiver thread() localizada no arquivo claw/services/swarm/swarm.c. Server-side request forgery é uma técnica onde um invasor induz uma aplicação no servidor a fazer requisições para um local não pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função receiver thread() para minimizar o risco de exploração.