CVE-2026-6987— PicoClaw 注入漏洞
Possible ATT&CK Techniques 3AI
T1059 · Command and Scripting Interpreter T1105 · Ingress Tool Transfer T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-6987の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
PicoClaw Web Launcher Management Plane restart command injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was detected in PicoClaw up to 0.2.4. Impacted is an unknown function of the file /api/gateway/restart of the component Web Launcher Management Plane. Performing a manipulation results in command injection. It is possible to initiate the attack remotely. The project was informed of the problem early through an issue report but has not responded yet.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PicoClaw 注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PicoClaw是Sipeed开源的一款超轻量级个人AI助手工具。 PicoClaw 0.2.4及之前版本存在注入漏洞，该漏洞源于组件Web Launcher Management Plane中文件/api/gateway/restart的未知功能，可能导致命令注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | PicoClaw | 0.2.0 | - |
II. CVE-2026-6987の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-6987のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-6987 厂商安全公告 (2)
- 🔗 Submit #796336: PicoClaw V0.2.4 Command executionthird-party-advisory
Same Patch Batch · n/a · 2026-04-25 · 5 CVEs total
| CVE-2026-6951 | 9.8 CRITICAL | Simple Git 代码注入漏洞 |
| CVE-2026-6994 | 6.3 MEDIUM | Envoy Query Parameter header_mutation.cc params.add injection |
| CVE-2026-6983 | 4.7 MEDIUM | pagekit download server-side request forgery |
| CVE-2026-6978 | 4.7 MEDIUM | JiZhiCMS addcache.html htmlspecialchars_decode sql injection |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-15690
open62541 Shared Client ua_client_connect.c responseReadName - CVE-2026-15605
wandb Artifact Integrity Validation hashutil.py ArtifactMani - CVE-2026-15533
DedeCMS Column Management search.php code injection - CVE-2026-15530
WuzhiCMS Attachment API index.php listimage information disc - CVE-2026-15516
MacCMS Pro Installation Index.php step5 authorization
同じ弱点: CWE-77
- CVE-2026-22103
Command injection in NPC start web endpoint - CVE-2026-22095
Command injection in diagnosis web endpoint - CVE-2026-15481
Trendnet TEW-635BRM IPoA WAN Connection Setup rc ipoa_test c - CVE-2025-6784
Code Engine <= 0.3.5 - Authenticated (Contributor+) Remote C - CVE-2026-59721
Hoppscotch: Admin RCE via MAILER_SMTP_URL nodemailer sendmai
V. CVE-2026-6987へのコメント
まだコメントはありません