FICHE CVE

CVE-2026-15625

Publiée le 2026-07-14 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

GoClaw 3.11.3 est affecté par une faille dans son système d'approbation des commandes qui permet à un attaquant de contourner certaines listes noires de commandes. Un utilisateur distant disposant de privilèges de compte de bas niveau peut exploiter cette vulnérabilité pour exécuter des commandes restreintes, bien que l'impact sur l'ensemble du système soit limité. Comme l'exploit est public et ne nécessite aucune condition particulière autre qu'un compte existant, il est relativement facile à réaliser.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-183 CWE-184

Publiée2026-07-14

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in nextlevelbuilder GoClaw 3.11.3. Affected by this issue is the function ExecApprovalManager.CheckCommand of the file internal/tools/exec_approval.go. The manipulation results in incomplete blacklist. The attack can be executed remotely. The exploit has been made public and could be used.