PT-2026-60975
CVE-2026-16128
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zevorn rt-claw الأقدم من 0.2.1
الوصف
ثغرة أمنية في مكون
http request تسمح بتزوير الطلبات عن بُعد من جانب الخادم. تحدث هذه المشكلة داخل الدالة receiver thread() الموجودة في الملف claw/services/swarm/swarm.c. تزوير الطلبات من جانب الخادم هو تقنية يستخدمها المهاجم لحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
receiver thread() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾