PT-2026-60962
CVE-2026-16119
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nextlevelbuilder GoClaw الأقدم من 3.13.3
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح في نقطة نهاية الموافقة على WebSocket. يمكن لمهاجم عن بُعد التلاعب بوظيفة
RequestApproval() الموجودة في الملف internal/tools/exec approval.go لتجاوز آليات التفويض.التوصيات
قم بتحديث nextlevelbuilder GoClaw إلى الإصدار 3.13.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية الموافقة على WebSocket لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾