PT-2026-60750
CVE-2026-16015
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات poco-ai و poco-claw الأقدم من 0.5.7
الوصف
يسمح عيب في مكون واجهة برمجة التطبيقات (API) الخاص بـ executor manager بعدم وجود مصادقة. ويحدث هذا داخل الدالة
create task() الموجودة في الملف executor manager/app/api/v1/tasks.py. يمكن للمهاجم إجراء تلاعب لتجاوز متطلبات المصادقة.التوصيات
قم بالترقية إلى الإصدار 0.5.7.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
create task() الموجودة في الملف executor manager/app/api/v1/tasks.py.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾