PT-2026-60977 · Princezuda · Safestclaw

Eric-X · CVE-2026-16129 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas princezuda SafestClaw versões anteriores a 4.2.5

Description Um problema existe na Interface Web Integrada dentro da função ShellAction. validate command() localizada no arquivo src/safestclaw/actions/shell.py. Esta falha resulta em uma blacklist incompleta, que poderia ser explorada por um atacante local.

Recommendations Atualize o princezuda SafestClaw para a versão 4.2.5 ou posterior. Como mitigação temporária, restrinja o acesso local à Interface Web Integrada ou evite usar a função ShellAction. validate command().

Exploit

Correção

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-184

CWE-183

Identificadores relacionados

CVE-2026-16129

Produtos afetados

Safestclaw

Referências · 9

• 🔥 https://github.com/princezuda/safestclaw/issues/59 · Exploit
• https://twitter.com/infoflowcloud/status/2078579644022886445 · Publicação no Twitter
• https://vuldb.com/vuln/379845 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-16129 · Nota de Segurança
• https://twitter.com/CVEnew/status/2078577965378539956 · Publicação no Twitter
• https://vuldb.com/submit/856882 · Nota
• https://vuldb.com/cve/CVE-2026-16129 · Nota
• https://vuldb.com/vuln/379845/cti · Nota
• https://github.com/princezuda/safestclaw · Nota