CVE-2026-15619: fallo de gravedad media en mosaxiv clawlet
mosaxiv clawlet IPv4 tool_web_fetch.go web_fetch server-side request forgery
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.4%
A weakness has been identified in mosaxiv clawlet up to 0.2.10. The impacted element is the function web_fetch of the file tools/tool_web_fetch.go of the component IPv4 Handler. This manipulation of the argument url causes server-side request forgery. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The reported GitHub issue was closed with the label "not planned".
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
mosaxiv · clawletPoCs públicas encontradas — 1
cve_referencegithub.com/mosaxiv/clawlet/issues/13no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — mosaxiv clawlet
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-15618MEDIUMmosaxiv clawlet exec Safety Guard tool_exec.go guardExecCommand protection mechanismEPSS 0.4%CVE-2026-15620MEDIUMmosaxiv clawlet tool_web_fetch.go tools.webFetch server-side request forgeryEPSS 0.4%CVE-2026-16017MEDIUMmosaxiv clawlet cron Chat Tool tool_cron.go remove authorizationEPSS 0.4%CVE-2026-15621MEDIUMmosaxiv clawlet File Tools fs_ops.go edit_file link followingEPSS 0.2%