CVE-2026-10219 in GoClaw
Resumen
por VulDB • 2026-06-01
Se ha encontrado una vulnerabilidad en nextlevelbuilder GoClaw hasta la versión 3.11.3. Esto afecta a la función FsBridge.WriteFile del archivo internal/sandbox/fsbridge.go del componente write_file Tool. Realizar una manipulación resulta en una inyección de comandos del sistema operativo (os command injection). El ataque puede llevarse a cabo de forma remota. El exploit ha sido hecho público y podría ser utilizado. La pull request para corregir este problema está pendiente de aceptación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.