PT-2026-60968
CVE-2026-16121
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nextlevelbuilder GoClaw الأقدم من 3.13.3
الوصف
يحدث خطأ في عملية المصادقة داخل الدالة
isSafeBin() الموجودة في الملف internal/tools/exec approval.go. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز عمليات التحقق من المصادقة من خلال التلاعب.التوصيات
تحديث nextlevelbuilder GoClaw إلى الإصدار 3.13.3 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
isSafeBin() الموجودة في الملف internal/tools/exec approval.go.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾