CVE-2026-16129 in SafestClaw

تنبؤ

بحسب VulDB Data Team • 17/07/2026

تم اكتشاف ثغرة في princezuda SafestClaw حتى 4.2.4. تتعلق المشكلة بالوظيفة ShellAction._validate_command في الملف src/safestclaw/actions/shell.py في المكون Built-in Web Interface. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. لم يتم تأكيد وجود هذه الثغرة الأمنية حتى الأن.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-379845
• CPE: جاهز
• CWE: CWE-184 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16129
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16129/