PT-2026-60927 · Sipeed · Picoclaw

Eric-I · CVE-2026-16085 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sipeed PicoClaw versões anteriores a 0.3.0

Description Um problema de inclusão de código local existe na função NewContextBuilder() dentro do arquivo pkg/agent/context.go. Esta falha permite que um invasor local inclua funcionalidades de uma esfera de controle não confiável na aplicação.

Recommendations Atualize o Sipeed PicoClaw para uma versão posterior a 0.2.9. Como medida de mitigação temporária, restrinja o acesso local ao sistema para evitar a interação não autorizada com a função NewContextBuilder().

Exploit

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-16085

Produtos afetados

Picoclaw

Referências · 8

• 🔥 https://github.com/sipeed/picoclaw/issues/3075 · Exploit
• https://vuldb.com/vuln/379797/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-16085 · Nota de Segurança
• https://vuldb.com/vuln/379797 · Nota
• https://twitter.com/VulmonFeeds/status/2078446183047958891 · Publicação no Twitter
• https://github.com/sipeed/picoclaw · Nota
• https://vuldb.com/submit/852947 · Nota
• https://vuldb.com/cve/CVE-2026-16085 · Nota