PT-2026-60998
CVE-2026-16199
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nextlevelbuilder GoClaw الأقدم من 3.13.3-beta.4
الوصف
يسمح ثغرة في الدالة
ExecTool.Execute() الموجودة في الملف goclaw/internal/tools/credentialed exec.go بإجراء تفويض غير صحيح. يمكن استغلال هذه المشكلة عن بُعد لتنفيذ التعليمات البرمجية عن بُعد، وهي قدرة المهاجم على تنفيذ أوامر عشوائية على الجهاز المستهدف عبر الشبكة.التوصيات
قم بتحديث nextlevelbuilder GoClaw إلى الإصدار 3.13.3-beta.4 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
ExecTool.Execute() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾