CVE-2026-55240

اسم البرنامج المصاب والإصدارات المتأثرة Tianji الإصدارات السابقة لـ 1.31.29

الوصف تقوم الدالة formatString() في src/server/utils/template.ts بتمرير feedTemplate الخاص بالاستطلاعات ونماذج إشعارات المراقبة إلى دالة template() الخاصة بـ lodash، بينما يظل نمط التقييم الافتراضي مفعلاً. يمكن لمسؤول مساحة العمل تخزين كتلة تقييم باستخدام صيغة <% code %>. عندما يقوم مستخدم غير مصرح له بإرسال رد عبر نقطة النهاية العامة survey.submit، يقوم النموذج المجمع بتنفيذ JavaScript على جانب الخادم داخل عملية Node.js الخاصة بـ Tianji. يمكن أن يؤدي ذلك إلى تنفيذ أوامر عن بُعد، أو الكشف عن أسرار، أو تعديل البيانات، أو تعطيل الخدمة.

التوصيات التحديث إلى الإصدار 1.31.29.