CVE-2026-18038 in GoClaw
Zusammenfassung
von VulDB • 28.07.2026
Es wurde ein Fehler in nextlevelbuilder GoClaw bis Version 3.13.2 festgestellt. Von dieser Schwachstelle betroffen ist die Funktion ExecTool.Execute der Datei goclaw/internal/http/tools_invoke.go der Komponente jq Handler. Die Ausführung einer Manipulation kann zur Offenlegung von Informationen führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieser Patch wird als 1230 bezeichnet. Es empfiehlt sich, einen Patch zur Behebung dieses Problems zu implementieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.