CVE-2026-16017 in clawlet

الملخص

بحسب VulDB • 18/07/2026

تم اكتشاف ثغرة أمنية في mosaxiv clawlet حتى الإصدار 0.2.10. تتأثر الدالة list/remove الموجودة في الملف tools/tool_cron.go ضمن مكون cron Chat Tool. تؤدي عملية التلاعب إلى غياب المصادقة (Authorization). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. تمت إغلاق مشكلة GitHub المُبلغ عنها مع وضع علامة "غير مخطط له" (not planned).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379759
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16017/