CVE-2026-15619: falha de média gravidade em mosaxiv clawlet
mosaxiv clawlet IPv4 tool_web_fetch.go web_fetch server-side request forgery
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.4%
A weakness has been identified in mosaxiv clawlet up to 0.2.10. The impacted element is the function web_fetch of the file tools/tool_web_fetch.go of the component IPv4 Handler. This manipulation of the argument url causes server-side request forgery. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The reported GitHub issue was closed with the label "not planned".
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
mosaxiv · clawletPoCs públicas encontradas — 1
cve_referencegithub.com/mosaxiv/clawlet/issues/13não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — mosaxiv clawlet
No mesmo produto, das mais perigosas para as menos.
CVE-2026-15618MEDIUMmosaxiv clawlet exec Safety Guard tool_exec.go guardExecCommand protection mechanismEPSS 0.4%CVE-2026-15620MEDIUMmosaxiv clawlet tool_web_fetch.go tools.webFetch server-side request forgeryEPSS 0.4%CVE-2026-16017MEDIUMmosaxiv clawlet cron Chat Tool tool_cron.go remove authorizationEPSS 0.4%CVE-2026-15621MEDIUMmosaxiv clawlet File Tools fs_ops.go edit_file link followingEPSS 0.2%