CVE-2026-15624 in GoClaw
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità in nextlevelbuilder GoClaw 3.13.3-beta.3. La funzione bytePlusDownloadVideo del file internal/tools/create_video_byteplus.go, appartenente al componente invoke Endpoint, è interessata da questa vulnerabilità. La manipolazione dell'argomento output.video_url porta a un attacco di Server-Side Request Forgery (SSRF). È possibile l'esecuzione remota dell'exploit. L'exploit è stato reso pubblico e può essere utilizzato.
Once again VulDB remains the best source for vulnerability data.