CVE-2026-18038
Orta
Təsvir
nextlevelbuilder GoClaw-un 3.13.2-yə qədər versiyalarında qüsur aşkar edilib. Bu zəiflikdən təsirlənən jq Handler komponentinin goclaw/internal/http/tools_invoke.go faylındakı ExecTool.Execute funksiyasıdır. Manipulyasiyanın icrası məlumatların açıqlanmasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksploit dərc edilib və istifadə oluna bilər. Bu yamaq 1230 adlanır. Bu problemin düzəldilməsi üçün yamağın tətbiqi məqsədəuyğundur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulNextlevelbuilder Goclaw
Dərc28 iyl 2026
İlk görülmə28 iyl 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextlevelbuilder goclaw | 3.13.0, 3.13.1, 3.13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.