PT-2026-60996
CVE-2026-16197
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sipeed PicoClaw الأقدم من 0.3.0
الوصف
تسمح مشكلة في مكون Group Message Handler بغياب عملية المصادقة. ويحدث ذلك داخل الدالة
handleMessageReceive() الموجودة في الملف pkg/channels/feishu/feishu 64.go. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
قم بتحديث Sipeed PicoClaw إلى الإصدار 0.3.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
handleMessageReceive().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾