CVE-2026-16198 in PicoClaw
予測
〜によって VulDB Data Team • 2026年07月18日
Sipeed PicoClaw 迄 0.2.9に脆弱性が確認されました。 該当するのは 不明な関数 ファイルweb/backend/middleware/access_control.goの コンポーネントFirst Run Setupのです。 この 引数allowed_cidrsの操作は、 弱い認証を引き起こします。 攻撃はリモートから実行できます。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 パッチの名前は017601354be38cb027ff3ffb01aed79bd5d12610です。 この問題の修正にはパッチの適用が推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.