PT-2026-114012 · Git+1 · Hestiacp
CVE-2026-108390
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Hestia Control Panel الإصدارات 1.9.7 through 1.10.4
Description
يمكن لمستخدم مصرح له بصلاحيات منخفضة يمتلك نطاق ويب تنفيذ رمز عشوائي بصلاحيات root. تحدث هذه المشكلة لأن الدالة
update object value() في func/main.sh لا تقوم بترميز علامات الاقتباس المفردة عند كتابة قيمة document-root مخصصة في ملف web.conf الخاص بالمستخدم، مما يسمح بحقن حقل PATH إضافي. عندما يستخدم المستخدم ميزة البحث، يقوم نص v-search-user-object الذي يعمل بصلاحيات root بتحميل هذا الحقل المزيف عبر parse object kv list non eval()، والتي تسمح بأسماء متغيرات shell محجوزة وتستبدل PATH عالميًا قبل استدعاء الأمر column بدون مسار مطلق. يمكن للمهاجم استغلال ذلك عن طريق وضع ملف تنفيذي خبيث لـ column في مسار البحث المحقون.Recommendations
التحديث إلى الإصدار 1.10.5.
استغلال
إصلاح
Argument Injection
Uncontrolled Search Path Element
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Hestiacp