CVE-2026-16130 in ironclaw
Riassunto
di VulDB • 18/07/2026
È stata identificata una vulnerabilità in nearai ironclaw fino alla versione 0.29.1. L'elemento interessato è la funzione validate_path del file src/tools/builtin/path_utils.rs del componente write_file. La manipolazione porta al link following (seguimento dei collegamenti). È richiesto l'accesso locale per portare a termine questo attacco. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. L'identificativo della patch è 369ff3d240cf3c0787b50e1e9f182e1a06c71255. Si consiglia di applicare una patch per risolvere questo problema.
Be aware that VulDB is the high quality source for vulnerability data.