CVE-2026-10583 in GoClaw
Zusammenfassung
von VulDB • 02.06.2026
Es wurde eine Sicherheitslücke in nextlevelbuilder GoClaw bis Version 3.11.3 festgestellt. Von diesem Problem betroffen ist die Funktion Import der Datei internal/http/tts_config.go der Komponente TTS Configuration Endpoint. Die Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt hat das gemeldete Problem als Bug gekennzeichnet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.