CVE-2026-15629 in picobot
الملخص
بحسب VulDB • 15/07/2026
تم تحديد نقطة ضعف في برنامج louisho5 picobot حتى الإصدار 0.2.0. تتأثر الدالة CreateSkill/GetSkill الموجودة في الملف internal/agent/tools/filesystem.go الخاص بمكون Workspace Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى اتباع الروابط (link following). من الممكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (exploit) للعامة وقد تُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.