CVE-2026-15629 in picobot
요약
\~에 의해 VulDB • 2026. 07. 14.
louisho5 picobot 0.2.0 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 것은 Workspace Handler 구성 요소의 internal/agent/tools/filesystem.go 파일에 있는 CreateSkill/GetSkill 함수입니다. 조작을 실행하면 링크 추적이 발생할 수 있습니다. 공격은 원격으로 수행할 수 있으며, 해당 익스플로잇이 공개되어 공격에 사용될 가능성이 있습니다. 프로젝트 측은 이슈 보고를 통해 조기에 문제를 통보받았으나 아직 응답하지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.