PT-2026-60925
CVE-2026-16083
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sipeed PicoClaw الأقدم من 0.3.0
الوصف
توجد ثغرة في مكون LINE Webhook تسمح بتجاوز عملية المصادقة، وذلك بسبب عيب في آلية «التسجيل وإعادة التشغيل» (capture-replay). يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالدالة
webhook.ParseRequest() الموجودة في الملف pkg/channels/line/line.go. «التسجيل وإعادة التشغيل» هي تقنية يتم فيها تسجيل عملية نقل بيانات صالحة ثم إعادة إرسالها إلى النظام لخداعه ومنحه وصولاً غير مصرح به.التوصيات
قم بتحديث Sipeed PicoClaw إلى الإصدار 0.3.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون LINE Webhook لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾