Veille CVE

‹ Retour à la liste

CVE-2026-15621

5.3 Moyenne

Publiée le 14/07/2026 à 03:16 · Modifiée le 14/07/2026 à 17:26 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A vulnerability was detected in mosaxiv clawlet up to 0.2.10. This impacts the function read_file/write_file/edit_file of the file tools/fs_ops.go of the component File Tools. Performing a manipulation results in link following. The attack needs to be approached locally. The reported GitHub issue was closed with the label "not planned".

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.8 Moyenne cna@vuldb.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne cna@vuldb.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
2.0 4.3 Moyenne cna@vuldb.com AV:L/AC:L/Au:S/C:P/I:P/A:P

Faiblesses (CWE)

Références

Ailleurs