Heimdall Security Logo

CVE-2026-15622

Vulnérabilité moyenne dans poco-claw (poco-ai)

CVSS 6.9 · Moyenne
EPSS 0.6%
poco-ai•poco-claw•Versions : 0.5.4, 0.5.1, 0.5.3, 0.5.2, 0.5.0

Description

A flaw has been found in poco-ai poco-claw up to 0.5.4. Affected is the function get_workspace_file of the file executor_manager/app/api/v1/workspace.py of the component Workspace API. Executing a manipulation of the argument user_id can lead to authorization bypass. The attack may be launched remotely. The exploit has been published and may be used. This patch is called 67fcc88505c57f77d3fcf04eb5b89425b10cbf48. Upgrading the affected component is recommended.

Gravité et risque d'exploitation

CVE-2026-15622 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.2 % des CVE référencées.

Que faire ?

  • Vérifiez si poco-claw (versions 0.5.4, 0.5.1, 0.5.3, 0.5.2, 0.5.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE