PT-2026-60972
CVE-2026-16125
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zevorn rt-claw الأقدم من 0.2.1
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في مكون
http request. يمكن استغلال هذه الثغرة عن بُعد من خلال التلاعب بالمعلمة url داخل الدالتين claw net get() وclaw net post() الموجودتين في الملف claw/services/tools/net.c. SSRF هي ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
claw net get() وclaw net post() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾