„`html
Zusammenfassung
Die Schwachstelle CVE-2026-16200 betrifft das Projekt zevorn rt-claw in den Versionen bis 0.2.0. Eine fehlerhafte Autorisierungsprüfung in der RPC-Handler-Komponente ermöglicht es Angreifern, unberechtigt auf Funktionen zuzugreifen. Da kein Patch verfügbar ist und die Sicherheitslücke bereits öffentlich bekannt ist, stellt dies ein erhebliches Risiko dar.
Betroffene Systeme
Vulnerable Versionen:
- zevorn rt-claw ≤ 0.2.0
Die Schwachstelle manifestiert sich in der Datei claw/services/swarm/swarm.c, speziell in der Funktion claw_tool_invoke. Alle Systeme, die diese oder ältere Versionen produktiv einsetzen, sind betroffen.
Technische Details
Die Vulnerability liegt in der unzureichenden Authentifizierungs- und Autorisierungsprüfung des RPC-Handlers. Die Funktion claw_tool_invoke validiert eingehende Anfragen nicht korrekt, bevor diese verarbeitet werden. Dies führt zu einer Autorisierungsumgehung, die es Angreifern ermöglicht:
- Ferngesteuerte Code-AusfĂĽhrung durch RPC-Aufrufe
- Zugriff auf geschĂĽtzte Funktionen ohne gĂĽltige Credentials
- Mögliche Eskalation von Berechtigungen
Der Angriffsvektor ist netzwerkbasiert, die Ausnutzung erfordert keine Benutzerinteraktion oder vorherige Authentifizierung.
Empfohlene Massnahmen
- Sofortige Massnahmen: Betroffene Systeme vom Netz trennen oder durch WAF-Regeln schĂĽtzen
- Monitoring: RPC-Handler-Logs auf verdächtige Zugriffsmuster überwachen
- Workaround: Netzwerk-Segmentierung durchführen, RPC-Zugriff auf vertrauenswürdige Quellen beschränken
- Update: Auf Version > 0.2.0 aktualisieren, sobald ein Patch verfĂĽgbar ist
- Kontakt: Projektverantwortliche nachdrĂĽcklich zu einem schnellen Patch auffordern
Bewertung
CVSS v3.1 Score: 7.3 (High)
Das Risiko wird als hoch eingestuft. Die Kombination aus fehlender Autorisierung, Netzwerkzugriffsmöglichkeit und bereits öffentlich bekanntem Exploit macht eine schnelle Reaktion erforderlich. Die Abwesenheit eines verfügbaren Patches verschärft die Situation erheblich.
„`