PT-2026-60994
CVE-2026-16195
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sipeed PicoClaw الأقدم من 0.3.0
الوصف
ثغرة أمنية في مكون Group Message Handler تسمح بإجراء تفويض غير صحيح. تكمن المشكلة في الدالة
dispatchIncoming() الموجودة في الملف pkg/channels/wecom/wecom.go، ويمكن استغلالها عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.2.9.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
dispatchIncoming().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾