PT-2026-60767
CVE-2026-16016
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات poco-ai وpoco-claw الأقدم من 0.5.5
الوصف
يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة
run task() داخل الملف executor/app/api/v1/task.py. تسمح هذه المشكلة لمهاجم عن بُعد بتشغيل طلبات غير مصرح بها عن طريق التلاعب بحجة callback url. SSRF هي ثغرة تسمح للمهاجم بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
قم بتحديث poco-ai poco-claw إلى الإصدار 0.5.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أو التحقق من صحة المدخلات المقدمة إلى الحجة
callback url في الدالة run task().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾