PT-2026-60969
CVE-2026-16122
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
4.7
متوسطةالمقاييسAV:A/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nextlevelbuilder GoClaw الأقدم من 3.13.3
الوصف
ثغرة أمنية في الدالة
extractBin/RequestApproval/matchesAllowlist الموجودة في الملف internal/tools/exec approval.go تسمح بالتلاعب مما يؤدي إلى منح تفويض غير صحيح.التوصيات
قم بتحديث nextlevelbuilder GoClaw إلى الإصدار 3.13.3 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
extractBin/RequestApproval/matchesAllowlist لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾