PT-2025-39662
CVE-2025-59844
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SonarQube الأقدم من 6.0.0
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في GitHub Action الخاص بـ SonarQube عندما تقوم سير العمل (workflows) بتمرير مدخلات يتحكم فيها المستخدم إلى المعلمة
args في برامج التشغيل (runners) التي تعمل بنظام Windows دون إجراء التحقق اللازم. وهذا يتجاوز تصحيحًا أمنيًا سابقًا ويسمح بتنفيذ أوامر تعسفية، مما قد يؤدي إلى كشف متغيرات بيئة حساسة واختراق بيئة برنامج التشغيل.التوصيات
قم بالتحديث إلى الإصدار 6.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾