Podatności rt-claw

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcji claw_tool_invoke w pliku claw/services/swarm/swarm.c. Błąd w obsłudze RPC prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie bez odpowiednich uprawnień. Publicznie udostępniono exploit, a projekt nie odpowiedział na zgłoszenie problemu.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/tools/tool_net.c. Manipulacja argumentem url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece rt-claw do wersji 0.2.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcjach claw_net_get i claw_net_post. Problem występuje w pliku claw/services/tools/net.c, gdzie argument url może być manipulowany przez atakującego. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.