PT-2025-28473
CVE-2025-53372
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
node-code-sandbox-mcp الإصدارات الأقدم من 1.3.0
الوصف:
تنشأ المشكلة عن الاستخدام غير المُعقم لمعلمات الإدخال في استدعاء
child process.execSync، مما يسمح للمهاجم بحقن أوامر تعسفية في النظام. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد بامتيازات عملية الخادم على الجهاز المضيف، متجاوزًا حماية صندوق الحماية (sandbox) لتنفيذ التعليمات البرمجية داخل Docker.التوصيات:
بالنسبة للإصدارات الأقدم من 1.3.0، قم بالتحديث إلى الإصدار 1.3.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
child process.execSync لتقليل مخاطر الاستغلال إلى الحد الأدنى.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾