PT-2026-60924 · Sipeed · Picoclaw

Eric-I · CVE-2026-16082 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sipeed PicoClaw versões anteriores a 0.3.0

Description Um problema de time-of-check time-of-use (TOCTOU) existe na função ExecTool.executeRun() dentro do arquivo pkg/agent/pipeline execute.go. Isso ocorre quando o argumento cwe é manipulado, permitindo que um invasor local explore a condição de corrida entre o momento em que uma condição é verificada e o momento em que ela é utilizada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Time Of Check To Time Of Use

Race Condition

Enumeração de Fraquezas

CWE-367

CWE-362

Identificadores relacionados

CVE-2026-16082

Produtos afetados

Picoclaw

Referências · 8

• 🔥 https://github.com/sipeed/picoclaw/issues/3081 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-16082 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078438497354973245 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-16082 · Nota
• https://vuldb.com/vuln/379794/cti · Nota
• https://github.com/sipeed/picoclaw · Nota
• https://vuldb.com/submit/852944 · Nota
• https://vuldb.com/vuln/379794 · Nota