CVE-2026-16125
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W bibliotece rt-claw do wersji 0.2.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcjach claw_net_get i claw_net_post. Problem występuje w pliku claw/services/tools/net.c, gdzie argument url może być manipulowany przez atakującego. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia poufnych danych lub dalszej kompromitacji infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę rt-claw do najnowszej wersji, jeśli dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak walidacja i filtrowanie adresów URL w funkcjach sieciowych.
Inne podatności w rt-claw
Zobacz wszystkie- CVE-2026-16200Wysokie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcji claw_tool_invoke w pliku claw/services/swarm/swarm.c. Błąd w obsłudze RPC prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie bez odpowiednich uprawnień. Publicznie udostępniono exploit, a projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-16127Wysokie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/tools/tool_net.c. Manipulacja argumentem url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in zevorn rt-claw up to 0.2.0. The affected element is the function claw_net_get/claw_net_post of the file claw/services/tools/net.c of the component http_request. The manipulation of the argument url results in server-side request forgery. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.