CVE-2026-16199

Nome do Software Vulnerável e Versões Afetadas nextlevelbuilder GoClaw versões anteriores a 3.13.3-beta.4

Description Uma falha na função ExecTool.Execute() dentro do arquivo goclaw/internal/tools/credentialed exec.go permite a autorização inadequada. Este problema pode ser explorado remotamente para alcançar a execução remota de código, que é a capacidade de um invasor executar comandos arbitrários em uma máquina alvo através de uma rede.

Recommendations Atualize o nextlevelbuilder GoClaw para a versão 3.13.3-beta.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função ExecTool.Execute() para minimizar o risco de exploração.