CVE-2026-16084 in PicoClaw

تنبؤ

بحسب VulDB Data Team • 17/07/2026

هناك ثغرة تم اكتشافها في Sipeed PicoClaw حتى 0.2.9. تتعلق المشكلة بالوظيفة web_fetch في الملف pkg/tools/integration/web.go. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. أسم الباتش التصحيحي هوc15aac21fe05ee103a470e1104bc891754e83392. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-379796
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16084/