CVE-2026-16126
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w komponencie Swarm RPC Receiver. Funkcja handle_rpc_request w pliku claw/services/swarm/swarm.c powoduje nieprawidłową autoryzację, co umożliwia zdalne wykorzystanie luki. Exploit został publicznie ujawniony i może być użyty.
Ocena ryzyka
Organizacja narażona jest na zdalne ataki wykorzystujące nieprawidłową autoryzację, co może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować projekt zevorn rt-claw do najnowszej dostępnej wersji po 0.2.0 lub zastosować tymczasowe zabezpieczenia, takie jak ograniczenie dostępu do komponentu Swarm RPC Receiver.
Inne podatności w zevorn rt-claw
Zobacz wszystkie- CVE-2026-16204Średnie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto lukę w funkcji tool_run_script_execute w pliku claw/services/tools/script.c. Manipulacja danymi wejściowymi umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-16201Średnie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/services/tools/net.c w komponencie http_request. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16128Wysokie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność polegającą na fałszowaniu żądań po stronie serwera (SSRF). Problem występuje w funkcji receiver_thread pliku claw/services/swarm/swarm.c w komponencie http_request. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in zevorn rt-claw up to 0.2.0. The impacted element is the function handle_rpc_request of the file claw/services/swarm/swarm.c of the component Swarm RPC Receiver. This manipulation causes incorrect authorization. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.