كل الثغرات
متوسطCVE-2026-15624

ثغرة أمنية في nextlevelbuilder GoClaw تسمح بتزوير طلبات الخادم

38
درجة الخطر
6.3
CVSS
0%
EPSS
CWE-918
التصنيف

الوصف

توجد ثغرة في دالة bytePlusDownloadVideo تسمح بمهاجمة SSRF عبر تزوير معامل output.video_url، مما يسمح بمحاكاة طلبات خادمية عن بعد.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/nextlevelbuilder/goclaw/ https://github.com/nextlevelbuilder/goclaw/issues/1199 https://vuldb.com/cve/CVE-2026-15624 https://vuldb.com/submit/855798 https://vuldb.com/vuln/378126 https://vuldb.com/vuln/378126/cti NVD — CVE-2026-15624

نُشرت: 2026-07-14

CVE-2026-15624 — ثغرة أمنية في nextlevelbuilder GoClaw تسمح بتزوير طلبات الخادم — منصة الرصد السيبراني