PT-2026-111115 · Linketic · Citygaussian
CVSS v3.1
4.8
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Linketic CityGaussian الإصدارات السابقة لـ 2.0
Description
يمكن حدوث حقن للكود (code injection) ضمن مكون Sidecar Parsing بسبب المعالجة غير الصحيحة للمتغير
cfg args في الدالة parse cfg args() الموجودة في الملف internal/utils/common.py. يتطلب استغلال هذه الثغرة وصولاً محلياً.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء تخفيف مؤقت، قم بتقييد الوصول المحلي إلى الدالة
parse cfg args().Code Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Citygaussian