CVE-2026-16128
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność polegającą na fałszowaniu żądań po stronie serwera (SSRF). Problem występuje w funkcji receiver_thread pliku claw/services/swarm/swarm.c w komponencie http_request. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych poprzez fałszywe żądania HTTP, co może prowadzić do wycieku danych lub dalszej eskalacji ataku.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę zevorn rt-claw do wersji nowszej niż 0.2.0, jeśli taka jest dostępna, lub zastosować tymczasowe obejście, np. ograniczenie dostępu do komponentu http_request.
Inne podatności w zevorn rt-claw
Zobacz wszystkie- CVE-2026-16204Średnie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto lukę w funkcji tool_run_script_execute w pliku claw/services/tools/script.c. Manipulacja danymi wejściowymi umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-16201Średnie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/services/tools/net.c w komponencie http_request. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16126Wysokie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w komponencie Swarm RPC Receiver. Funkcja handle_rpc_request w pliku claw/services/swarm/swarm.c powoduje nieprawidłową autoryzację, co umożliwia zdalne wykorzystanie luki. Exploit został publicznie ujawniony i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in zevorn rt-claw up to 0.2.0. This impacts the function receiver_thread of the file claw/services/swarm/swarm.c of the component http_request. Performing a manipulation results in server-side request forgery. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.