CVE-2026-16198
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność w Sipeed PicoClaw do wersji 0.2.9 w pliku web/backend/middleware/access_control.go umożliwia ominięcie uwierzytelnienia poprzez manipulację argumentem allowed_cidrs. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja może stracić kontrolę nad dostępem do systemu, co umożliwia nieautoryzowanym użytkownikom zdalne przejęcie funkcji zabezpieczeń.
Rekomendacja
Zastosuj łatkę dostępną pod identyfikatorem 017601354be38cb027ff3ffb01aed79bd5d12610.
Inne podatności w Sipeed PicoClaw
Zobacz wszystkie- CVE-2026-16197Średnie
Wykryto podatność w Sipeed PicoClaw do wersji 0.2.9. Problem dotyczy funkcji handleMessageReceive w pliku pkg/channels/feishu/feishu_64.go komponentu Group Message Handler, co prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-16196Średnie
W komponencie web_fetch w Sipeed PicoClaw do wersji 0.2.9 wykryto słabość umożliwiającą fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16195Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto lukę w funkcji dispatchIncoming w pliku pkg/channels/wecom/wecom.go komponentu Group Message Handler. Problem polega na nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Exploit został opublikowany i może być używany w atakach.
- CVE-2026-16085Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji NewContextBuilder w pliku pkg/agent/context.go. Luka umożliwia włączenie funkcjonalności z niezaufanej sfery kontrolnej, co może prowadzić do nieautoryzowanego działania. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2026-16084Wysokie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji web_fetch w pliku pkg/tools/integration/web.go. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16083Średnie
W komponencie LINE Webhook biblioteki Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na obejściu uwierzytelniania poprzez atak typu przechwyć-odtwórz (capture-replay). Problem dotyczy funkcji webhook.ParseRequest w pliku pkg/channels/line/line.go. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.
- CVE-2026-16082Średnie
Sipeed PicoClaw do wersji 0.2.9 zawiera podatność typu time-of-check time-of-use (TOCTOU) w funkcji ExecTool.executeRun. Lokalny atakujący może wykorzystać tę lukę do naruszenia integralności danych.
- CVE-2026-16081Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF) w nieznanej funkcji pliku web/backend/api/auth.go. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-15320Średnie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność polegającą na braku autoryzacji w funkcji rt.ReloadConfig pliku pkg/channels/pico/pico.go. Manipulacja argumentem message.send umożliwia zdalne wykorzystanie luki. Exploit jest publicznie dostępny.
- CVE-2026-15319Wysokie
W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji IPAllowlist pliku web/backend/middleware/access_control.go komponentu Launcher. Problem prowadzi do nieprawidłowej kontroli dostępu, co może być wykorzystane zdalnie. Exploit został opublikowany i może być użyty w ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Sipeed PicoClaw up to 0.2.9. The impacted element is an unknown function of the file web/backend/middleware/access_control.go of the component First Run Setup. Performing a manipulation of the argument allowed_cidrs results in authentication bypass using alternate channel. The attack may be initiated remotely. The attack's complexity is rated as high. The exploitability is regarded as difficult. The exploit is now public and may be used. The patch is named 017601354be38cb027ff3ffb01aed79bd5d12610. Applying a patch is the recommended action to fix this issue.