A security vulnerability has been detected in nextlevelbuilder GoClaw up to 3.11.3. This affects the function resolveAuth of the file internal/http/auth.go of the component Webhook Verification Handler. The manipulation leads to missing authentication. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The project tagged the reported issue as bug.
GoClaw versions up to 3.11.3 contain a missing authentication vulnerability in the webhook verification handler that allows remote attackers to bypass authentication checks. The flaw exists in the resolveAuth function and has been publicly disclosed, increasing exploitation risk.
تؤثر هذه الثغرة على وظيفة resolveAuth في ملف internal/http/auth.go في مكون معالج التحقق من Webhook. يسمح الاستغلال للمهاجمين البعيدين بتجاوز آليات المصادقة والوصول غير المصرح به إلى موارد النظام. تم الكشف عن الثغرة علناً مما يزيد من احتمالية الاستغلال.
GoClaw إصدارات تصل إلى 3.11.3 تحتوي على ثغرة في المصادقة المفقودة في معالج التحقق من webhook تسمح للمهاجمين البعيدين بتجاوز فحوصات المصادقة. الثغرة موجودة في دالة resolveAuth وتم الكشف عنها علنًا.
Upgrade GoClaw to version 3.11.4 or later immediately. Implement network-level access controls to restrict webhook endpoints. Monitor authentication logs for suspicious webhook requests. Consider implementing additional API key validation and rate limiting on webhook endpoints.
قم بترقية GoClaw إلى الإصدار 3.11.4 أو أحدث فوراً. قم بتنفيذ عناصر تحكم الوصول على مستوى الشبكة لتقييد نقاط نهاية webhook. راقب سجلات المصادقة للطلبات المريبة. فكر في تنفيذ التحقق من مفتاح API الإضافي وتحديد معدل على نقاط نهاية webhook.