CVE-2026-16198
Açıklama
Sipeed PicoClaw 0.2.9 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edildi. Etkilenen bileşen First Run Setup bileşeninin web/backend/middleware/access_control.go dosyasındaki bilinmeyen bir fonksiyondur. allowed_cidrs argümanının manipüle edilmesi, alternatif kanal kullanılarak kimlik doğrulama atlatma ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak değerlendirilmektedir. İstismar edilebilirliği zor olarak görülmektedir. Exploit şu anda kamuya açıktır ve kullanılabilir. Yama 017601354be38cb027ff3ffb01aed79bd5d12610 olarak adlandırılmıştır. Bu sorunu gidermek için önerilen işlem yamayı uygulamaktır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sipeed picoclaw | 0.2.0, 0.2.1, 0.2.2, 0.2.3, 0.2.4, 0.2.5, 0.2.6, 0.2.7, 0.2.8, 0.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.