PT-2026-108203 · Dromara+1 · Skyeye

Ikram-4

·

CVE-2026-107780

·

تاريخ النشر

2026-10-08

·

تاريخ التحديث

2026-10-08

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Dromara Skyeye الإصدارات السابقة للـ commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321
Description توجد ثغرة حقن أوامر نظام التشغيل في نقطة النهاية غير المصادق عليها '/post/TtsController/textToSpeech'. من خلال حقن علامة اقتباس مفردة في المعلمة format ، يمكن للمهاجم الخروج من سلسلة PowerShell وتنفيذ أوامر عشوائية بصلاحيات حساب خدمة Skyeye على أنظمة Windows.
Recommendations تحديث Dromara Skyeye إلى إصدار يتضمن الـ commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321. تجنب استخدام المعلمة format في نقطة النهاية '/post/TtsController/textToSpeech' حتى يتم تطبيق التحديث.

استغلال

إصلاح

OS Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-78

المعرّفات ذات الصلة

CVE-2026-107780

المنتجات المتأثرة

Skyeye