PT-2026-43703 · Picoclaw · Picoclaw

Nucleiav · CVE-2026-36045 · Publicado 2026-05-27 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas picoclaw versões anteriores a 0.1.3

Description O componente ExecTool (pkg/tools/shell.go) permite a injeção de comandos do sistema operacional. Isso ocorre porque a função guardCommand() utiliza uma lista de negação incompleta de oito expressões regulares para restringir a execução de comandos do shell, falhando em bloquear todas as entradas maliciosas.

Recommendations Atualize o picoclaw para uma versão posterior a 0.1.2. Como medida paliativa temporária, restrinja o uso da função guardCommand() dentro do componente ExecTool.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-36045

GHSA-CV2P-68F4-F4PW

GO-2026-5867

OPENSUSE-SU-2026:21483-1

Produtos afetados

Picoclaw

Referências · 1745

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/36xxx/CVE-2026-36045.json · Exploit
• 🔥 https://gist.github.com/NucleiAv/41899be6266a9813840301577792ed68 · Exploit
• https://github.com/sipeed/picoclaw/releases/tag/v0.1.2 · Nota
• https://github.com/sipeed/picoclaw · Nota
• https://github.com/sipeed/picoclaw/commit/01d694b9985a66c3d7119fc9f74ce8ed4f0f21b5 · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota