PT-2026-61000
CVE-2026-16201
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rt-claw الأقدم من 0.2.1
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في مكون
http request. يمكن لمهاجم عن بُعد التلاعب بدالتي claw net get() وclaw net post() الموجودتين في ملف claw/services/tools/net.c للكشف عن معلومات حساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد استخدام الدالتين
claw net get() وclaw net post().قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾