CVE-2026-15669 in picobot
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità in louisho5 picobot fino alla versione 0.2.0. Questo problema interessa la funzione ExecTool.Execute del file internal/agent/tools/exec.go del componente exec Tool. La manipolazione comporta un'iniezione di comandi OS (os command injection). L'attacco richiede un approccio locale. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.