PT-2026-60926
CVE-2026-16084
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sipeed PicoClaw الأقدم من 0.3.0
الوصف
توجد مشكلة في الدالة
web fetch() الموجودة في الملف pkg/tools/integration/web.go، مما يسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. تتيح هذه الثغرة الاستغلال عن بُعد.التوصيات
قم بتطبيق التصحيح c15aac21fe05ee103a470e1104bc891754e83392 للإصدارات الأقدم من 0.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾