CVE-2026-16122 in GoClaw

تنبؤ

بحسب VulDB Data Team • 17/07/2026

لقد تم العثور على ثغرة في nextlevelbuilder GoClaw حتى 3.13.2. تتعلق المشكلة بالوظيفة extractBin/RequestApproval/matchesAllowlist في الملف internal/tools/exec_approval.go. ينتج عن التلاعب حدوث تجاوز الصلاحيات. في حال تحقق A، يجب أن يتم تنفيذ الهجوم من الشبكة المحلية. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-379831
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16122
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16122/