Към съдържанието
Търсене

CVE-2026-15626: nextlevelbuilder GoClaw, обхождане на път

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was determined in nextlevelbuilder GoClaw 3.13.3-beta.3. This affects the function writeFile of the file internal/providers/acp/tool_bridge.go of the component ACP ToolBridge Workspace Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

Засегнати продукти

  • nextlevelbuilder GoClaw: 3.13.3-beta.3

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в nextlevelbuilder GoClaw

Първоизточници

CVE-2026-15626: nextlevelbuilder GoClaw, обхождане на път | freedomonline.bg