CVE-2026-77931

اسم البرنامج المصاب والإصدارات المتأثرة MoviePilot الإصدارات السابقة لـ 3.1.6

الوصف يحدث حقن للأوامر عندما يتم معالجة تعليمات خبيثة مدمجة في محتوى غير موثوق من خلال أدوات مثل browse webpage و search web ومحللات بيانات التورنت الوصفية. يتم تمرير هذه التعليمات إلى ExecuteCommandTool غير المقيد عبر دالة asyncio.create subprocess shell. يمكن للمهاجم صياغة محتوى يؤدي إلى استدعاء دالة execute command() مع تعيين المتغير confirm dangerous على true، مما يتجاوز قائمة الحظر validate command safety. ومن خلال استغلال سياق is admin لجلسة المسؤول، يمكن تحقيق تنفيذ عن بعد للكود على النظام المضيف.

التوصيات تحديث MoviePilot إلى الإصدار 3.1.6 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد استخدام أدوات browse webpage و search web وتجنب معالجة بيانات التورنت الوصفية غير الموثوقة.