CVE-2026-16083 in PicoClaw
Tóm tắt
Bởi VulDB • 18/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong Sipeed PicoClaw phiên bản 0.2.9 trở về trước. Lỗ hổng này ảnh hưởng đến hàm webhook.ParseRequest của tệp pkg/channels/line/line.go thuộc thành phần LINE Webhook. Việc khai thác lỗi cho phép bỏ qua cơ chế xác thực thông qua kỹ thuật capture-replay (chụp và phát lại). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị sử dụng trong các cuộc tấn công. Vấn đề trên GitHub liên quan đã tự động đóng với nhãn "not planned" bởi một bot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.