PT-2026-60963
CVE-2026-16120
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nextlevelbuilder GoClaw الأقدم من 3.13.3-beta.4
الوصف
قد يؤدي التلاعب عن بُعد بوظيفتي
matchesAllowlist() وextractBin() الموجودتين في الملف internal/tools/exec approval.go إلى حل اسم بشكل غير صحيح.التوصيات
قم بتحديث nextlevelbuilder GoClaw إلى الإصدار 3.13.3-beta.4 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
matchesAllowlist() وextractBin() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾