CVE-2026-16082
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Sipeed PicoClaw do wersji 0.2.9 zawiera podatność typu time-of-check time-of-use (TOCTOU) w funkcji ExecTool.executeRun. Lokalny atakujący może wykorzystać tę lukę do naruszenia integralności danych.
Ocena ryzyka
Lokalny atakujący może zmienić dane w trakcie ich sprawdzania, co może prowadzić do nieautoryzowanych operacji.
Rekomendacja
Zaleca się aktualizację Sipeed PicoClaw do wersji nowszej niż 0.2.9, jeśli dostępna. Należy również monitorować publicznie dostępne exploity.
Inne podatności w Sipeed PicoClaw
Zobacz wszystkie- CVE-2026-16198Średnie
Podatność w Sipeed PicoClaw do wersji 0.2.9 w pliku web/backend/middleware/access_control.go umożliwia ominięcie uwierzytelnienia poprzez manipulację argumentem allowed_cidrs. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.
- CVE-2026-16197Średnie
Wykryto podatność w Sipeed PicoClaw do wersji 0.2.9. Problem dotyczy funkcji handleMessageReceive w pliku pkg/channels/feishu/feishu_64.go komponentu Group Message Handler, co prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-16196Średnie
W komponencie web_fetch w Sipeed PicoClaw do wersji 0.2.9 wykryto słabość umożliwiającą fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16195Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto lukę w funkcji dispatchIncoming w pliku pkg/channels/wecom/wecom.go komponentu Group Message Handler. Problem polega na nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Exploit został opublikowany i może być używany w atakach.
- CVE-2026-16085Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji NewContextBuilder w pliku pkg/agent/context.go. Luka umożliwia włączenie funkcjonalności z niezaufanej sfery kontrolnej, co może prowadzić do nieautoryzowanego działania. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2026-16084Wysokie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji web_fetch w pliku pkg/tools/integration/web.go. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16083Średnie
W komponencie LINE Webhook biblioteki Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na obejściu uwierzytelniania poprzez atak typu przechwyć-odtwórz (capture-replay). Problem dotyczy funkcji webhook.ParseRequest w pliku pkg/channels/line/line.go. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.
- CVE-2026-16081Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF) w nieznanej funkcji pliku web/backend/api/auth.go. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-15320Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na braku autoryzacji w funkcji rt.ReloadConfig pliku pkg/channels/pico/pico.go. Manipulacja argumentem message.send umożliwia zdalne wykorzystanie luki. Exploit jest publicznie dostępny.
- CVE-2026-15319Wysokie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji IPAllowlist pliku web/backend/middleware/access_control.go komponentu Launcher. Problem prowadzi do nieprawidłowej kontroli dostępu, co może być wykorzystane zdalnie. Exploit został opublikowany i może być użyty w ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Sipeed PicoClaw up to 0.2.9. The impacted element is the function ExecTool.executeRun of the file pkg/agent/pipeline_execute.go. The manipulation of the argument cwe leads to time-of-check time-of-use. The attack must be carried out locally. The exploit is publicly available and might be used. The reported GitHub issue was closed automatically with the label "not planned" by a bot.