Podatności zevorn rt-claw
4 znanych podatności CVE w zevorn rt-claw, przetłumaczonych i ocenionych.
- CVE-2026-16204Średnie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto lukę w funkcji tool_run_script_execute w pliku claw/services/tools/script.c. Manipulacja danymi wejściowymi umożliwia zdalne wstrzyknięcie kodu. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-16201Średnie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcjach claw_net_get i claw_net_post w pliku claw/services/tools/net.c w komponencie http_request. Manipulacja danymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16128Wysokie
W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność polegającą na fałszowaniu żądań po stronie serwera (SSRF). Problem występuje w funkcji receiver_thread pliku claw/services/swarm/swarm.c w komponencie http_request. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.
- CVE-2026-16126Wysokie
W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w komponencie Swarm RPC Receiver. Funkcja handle_rpc_request w pliku claw/services/swarm/swarm.c powoduje nieprawidłową autoryzację, co umożliwia zdalne wykorzystanie luki. Exploit został publicznie ujawniony i może być użyty.