الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

김우석

#32945من 60,403
8.8إجمالي CVSS
الثغرات · 1
PT-2026-79315
2026-08-21
8.8
CVE-2026-47359
Apache
Cloudstack
توجد مشكلة تتعلق بحقن أوامر نظام التشغيل في المكون الإضافي لمزود النسخ الاحتياطي NAS. تقبل نقاط نهاية واجهة برمجة التطبيقات (API) ’addBackupRepository‘ و'updateBackupRepository' خيارات أوامر غير معقمة لمستودع النسخ الاحتياطي. يمكن لحساب مشغل ضار استغلال ذلك لحقن أوامر عشوائية يتم تنفيذها على مضيف برنامج KVM hypervisor عند إجراء استعادة للنسخة الاحتياطية بواسطة أي حساب.