PT-2026-65458 · Nextlevelbuilder+1 · Goclaw
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
nextlevelbuilder GoClaw versões anteriores a 3.13.3
Descrição
Uma falha remota existe no componente jq Handler dentro da função
ExecTool.Execute() do arquivo goclaw/internal/http/tools invoke.go. Um invasor remoto pode realizar uma manipulação que leva à divulgação de informações.Recomendações
Aplique o patch 1230 para resolver o problema.
Como medida de mitigação temporária, restrinja o acesso à função
ExecTool.Execute().Exploit
Correção
Improper Access Control
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Goclaw