Към съдържанието
Търсене

CVE-2026-15668: louisho5 picobot, SSRF

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in louisho5 picobot up to 0.2.0. This vulnerability affects the function WebTool.Execute of the file internal/agent/tools/web.go of the component web Tool. The manipulation of the argument url leads to server-side request forgery. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Засегнати продукти

  • louisho5 picobot: 0.1; 0.2.0

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в louisho5 picobot

Първоизточници

CVE-2026-15668: louisho5 picobot, SSRF | freedomonline.bg