CVE-2026-16196 in PicoClaw
要約
〜によって VulDB • 2026年07月19日
Sipeed PicoClawのバージョン0.2.9までに脆弱性が特定されました。影響を受けるのは、web_fetchコンポーネントのファイルpkg/tools/integration/web.goにあるisPrivateOrRestrictedIP関数です。この操作によりサーバーサイドリクエストフォージェリ(SSRF)が発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。パッチ名: 2efbe5d560e7ed9bc5209c203dc4aa6ecdbc7405。この問題を修正するには、パッチの適用を推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.