PT-2026-60973
CVE-2026-16126
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zevorn rt-claw الأقدم من 0.2.1
الوصف
تسمح مشكلة في مكون Swarm RPC Receiver بإجراء عملية تفويض غير صحيحة. توجد هذه الثغرة داخل الدالة
handle rpc request() الموجودة في الملف claw/services/swarm/swarm.c، ويمكن استغلالها عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
handle rpc request() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾