Vulnerabilidades en poco-ai

4 resultados

Análisis Vexday

Poco-ai possui 4 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas, reduzindo o risco imediato. A fraqueza dominante é controle de acesso inadequado (CWE-285), sugerindo falhas em mecanismos de autenticação ou autorização que merecem revisão arquitetural.

CVE-2026-16015MEDIUMpoco-ai poco-claw executor_manager API tasks.py create_task missing authenticationEPSS 0.4%CVE-2026-15622MEDIUMpoco-ai poco-claw Workspace API workspace.py get_workspace_file authorizationEPSS 0.4%CVE-2026-19019MEDIUMpoco-ai poco-agent Claude File workspace.py WorkspaceManager._setup_session_persistence cleanupEPSS 0.3%CVE-2026-16016MEDIUMpoco-ai poco-claw task.py run_task server-side request forgeryEPSS 0.3%