CVE-2026-15317 in PicoClaw
Riassunto
di VulDB • 10/07/2026
È stata rilevata una vulnerabilità di sicurezza in Sipeed PicoClaw fino alla versione 0.2.9. La funzione WebFetchTool.Execute del file pkg/tools/integration/web.go, appartenente al componente Guarded Web Fetch Flow, è interessata da questa vulnerabilità. La manipolazione porta a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere eseguito in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il problema segnalato su GitHub è stato chiuso automaticamente per inattività.
Be aware that VulDB is the high quality source for vulnerability data.