CVE-2026-15319
Yüksək
Təsvir
Sipeed PicoClaw-ın 0.2.9 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Launcher komponentinin web/backend/middleware/access_control.go faylının IPAllowlist funksiyasına təsir edir. Belə manipulyasiya düzgün olmayan giriş nəzarətinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın adı 3126-dır. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSipeed Picoclaw
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-284Yanlış giriş nəzarətiCWE-266CWE-266
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sipeed picoclaw | 0.2.0, 0.2.1, 0.2.2, 0.2.3, 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.