Към съдържанието
Търсене

CVE-2026-16124: nextlevelbuilder GoClaw, SSRF

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security vulnerability has been detected in nextlevelbuilder GoClaw up to 3.15.0-beta.32. This affects the function CheckSSRF/isPrivateIP of the file internal/tools/web_shared.go of the component web_fetch. Such manipulation leads to server-side request forgery. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 3.15.0-beta.33 is able to mitigate this issue. The name of the patch is 12a0168271827650ddb0026d6277fbadf3dcf3ea. Upgrading the affected component is recommended.

Засегнати продукти

  • nextlevelbuilder GoClaw: 3.15.0-beta.0; 3.15.0-beta.1; 3.15.0-beta.2; 3.15.0-beta.3; 3.15.0-beta.4; 3.15.0-beta.5; 3.15.0-beta.6; 3.15.0-beta.7; 3.15.0-beta.8; 3.15.0-beta.9; 3.15.0-beta.10; 3.15.0-beta.11; 3.15.0-beta.12; 3.15.0-beta.13; 3.15.0-beta.14; 3.15.0-beta.15; 3.15.0-beta.16; 3.15.0-beta.17; 3.15.0-beta.18; 3.15.0-beta.19; 3.15.0-beta.20; 3.15.0-beta.21; 3.15.0-beta.22; 3.15.0-beta.23; 3.15.0-beta.24; 3.15.0-beta.25; 3.15.0-beta.26; 3.15.0-beta.27; 3.15.0-beta.28; 3.15.0-beta.29; 3.15.0-beta.30; 3.15.0-beta.31; 3.15.0-beta.32; 3.15.0-beta.33

Вид слабост

История

  • 18 юли 2026 Публикувано

Други уязвимости в nextlevelbuilder GoClaw

Първоизточници

CVE-2026-16124: nextlevelbuilder GoClaw, SSRF | freedomonline.bg