CVE-2026-16130

Orta

Təsvir

nearai ironclaw-nun 0.29.1 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element write_file komponentinin src/tools/builtin/path_utils.rs faylının validate_path funksiyasıdır. Manipulyasiya link followinq-ə gətirib çıxarır. Bu hücumun həyata keçirilməsi üçün lokal giriş tələb olunur. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Yamağın (patch) identifikatoru 369ff3d240cf3c0787b50e1e9f182e1a06c71255-dir. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.

CiddilikOrta

CVSS4.4

İstismar ehtimalı—

MəhsulNearai Ironclaw

Dərc18 iyl 2026

İlk görülmə18 iyl 2026

Zəiflik növüCWE-59Keçid izləmə xətası

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nearai ironclaw	0.29.0, 0.29.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.