PT-2026-60923 · Sipeed · Picoclaw

Eric-I · CVE-2026-16081 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Sipeed PicoClaw versões anteriores a 0.2.10

Description Existe um problema em uma função desconhecida no arquivo web/backend/api/auth.go que permite que atacantes remotos realizem cross-site request forgery (CSRF), uma técnica onde um site malicioso faz com que o navegador do usuário execute uma ação indesejada em um site diferente onde o usuário está autenticado.

Recommendations Aplique o patch 4b0229351678f479429b8d8b19207757266f246b para resolver o problema.

Exploit

Correção

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2026-16081

Produtos afetados

Picoclaw

Referências · 10

• 🔥 https://github.com/sipeed/picoclaw/issues/3072 · Exploit
• https://github.com/sipeed/picoclaw/pull/3160 · Correção
• https://github.com/sipeed/picoclaw/commit/4b0229351678f479429b8d8b19207757266f246b · Correção
• https://vuldb.com/submit/852943 · Nota
• https://vuldb.com/vuln/379793/cti · Nota
• https://twitter.com/VulmonFeeds/status/2078397501934059888 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-16081 · Nota de Segurança
• https://vuldb.com/vuln/379793 · Nota
• https://github.com/sipeed/picoclaw · Nota
• https://vuldb.com/cve/CVE-2026-16081 · Nota