CVE-2026-107704

اسم البرنامج المتأثر والإصدارات المتأثرة image optimizer Ruby gem الإصدارات 1.3.0 through 1.9.0

Description توجد ثغرة حقن أوامر نظام التشغيل في الدالة identify format(). يحدث هذا عندما يكون خيار identify مفعلًا، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية من خلال توفير مسار صورة مصمم خصيصًا. إذا تمكن المهاجم من التحكم في المسار، مثل اسم ملف تم رفعه، فيمكنه إلحاق رموز ميتا الخاصة بالشل مثل ; والتي يتم تنفيذها عبر backticks الخاصة بلغة Ruby بصلاحيات عملية Ruby.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.