CVE-2026-16084

Yüksek

Açıklama

Sipeed PicoClaw 0.2.9 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Bu durum, pkg/tools/integration/web.go dosyasındaki web_fetch fonksiyonunu etkilemektedir. Bu manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) neden olur. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve saldırılar için kullanılabilir. Yama adı: c15aac21fe05ee103a470e1104bc891754e83392. Bu sorunu gidermek için bir yamanın uygulanması önerilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünSipeed Picoclaw

Yayın18 Tem 2026

İlk görülme18 Tem 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sipeed picoclaw	0.2.0, 0.2.1, 0.2.2, 0.2.3, 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.2.9	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.