CVE-2026-16195

Podatność w Sipeed PicoClaw do wersji 0.2.9 w pliku web/backend/middleware/access_control.go umożliwia ominięcie uwierzytelnienia poprzez manipulację argumentem allowed_cidrs. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.

Wykryto podatność w Sipeed PicoClaw do wersji 0.2.9. Problem dotyczy funkcji handleMessageReceive w pliku pkg/channels/feishu/feishu_64.go komponentu Group Message Handler, co prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W komponencie web_fetch w Sipeed PicoClaw do wersji 0.2.9 wykryto słabość umożliwiającą fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji NewContextBuilder w pliku pkg/agent/context.go. Luka umożliwia włączenie funkcjonalności z niezaufanej sfery kontrolnej, co może prowadzić do nieautoryzowanego działania. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji web_fetch w pliku pkg/tools/integration/web.go. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W komponencie LINE Webhook biblioteki Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na obejściu uwierzytelniania poprzez atak typu przechwyć-odtwórz (capture-replay). Problem dotyczy funkcji webhook.ParseRequest w pliku pkg/channels/line/line.go. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

Sipeed PicoClaw do wersji 0.2.9 zawiera podatność typu time-of-check time-of-use (TOCTOU) w funkcji ExecTool.executeRun. Lokalny atakujący może wykorzystać tę lukę do naruszenia integralności danych.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF) w nieznanej funkcji pliku web/backend/api/auth.go. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na braku autoryzacji w funkcji rt.ReloadConfig pliku pkg/channels/pico/pico.go. Manipulacja argumentem message.send umożliwia zdalne wykorzystanie luki. Exploit jest publicznie dostępny.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji IPAllowlist pliku web/backend/middleware/access_control.go komponentu Launcher. Problem prowadzi do nieprawidłowej kontroli dostępu, co może być wykorzystane zdalnie. Exploit został opublikowany i może być użyty w ataku.