CVE-2026-16204
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto lukę w funkcji tool_run_script_execute w pliku claw/services/tools/script.c. Manipulacja danymi wejściowymi umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnej kompromitacji systemu i potencjalnej utraty danych.
Rekomendacja
Należy natychmiast zaktualizować rt-claw do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Inne podatności w zevorn rt-claw
Zobacz wszystkie- CVE-2026-16201Średnie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/services/tools/net.c w komponencie http_request. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16128Wysokie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność polegającą na fałszowaniu żądań po stronie serwera (SSRF). Problem występuje w funkcji receiver_thread pliku claw/services/swarm/swarm.c w komponencie http_request. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.
- CVE-2026-16126Wysokie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w komponencie Swarm RPC Receiver. Funkcja handle_rpc_request w pliku claw/services/swarm/swarm.c powoduje nieprawidłową autoryzację, co umożliwia zdalne wykorzystanie luki. Exploit został publicznie ujawniony i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in zevorn rt-claw up to 0.2.0. This affects the function tool_run_script_execute of the file claw/services/tools/script.c of the component Telegram-to-AI Tool Execution Flow. Performing a manipulation results in code injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.