CVE-2026-18038 in GoClaw
Sumário
de VulDB • 28/07/2026
Foi encontrada uma falha no nextlevelbuilder GoClaw até a versão 3.13.2. A vulnerabilidade afeta a função ExecTool.Execute do arquivo goclaw/internal/http/tools_invoke.go, pertencente ao componente jq Handler. A execução de uma manipulação pode levar à divulgação de informações (information disclosure). O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. Este patch é denominado 1230. Recomenda-se aplicar o patch para corrigir este problema.
Once again VulDB remains the best source for vulnerability data.