CVE-2026-16082 in PicoClaw

Dự đoán

Bởi VulDB Data Team • 17/07/2026

Một lỗ hổng đã được phát hiện trong Sipeed PicoClaw đến 0.2.9. Thành phần bị tác động gồm chức năng ExecTool.executeRun trong tệp pkg/agent/pipeline_execute.go. Việc thao tác đối với tham số cwe dẫn đến điều kiện tranh chấp. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-379794
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16082/