PT-2026-130610
CVE-2026-66088
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
openEQUELLA الإصدارات السابقة لـ 2026.1
Description
يحتوي محرك البرمجة النصية على خلل حيث تقوم الدالة
system.execute() بتشغيل أوامر نظام التشغيل دون التحقق من صحتها أو وجود قائمة مسموح بها من الملفات التنفيذية. يمكن للمستخدم الذي يملك صلاحيات إنشاء أو تحرير النصوص البرمجية استغلال ذلك لتنفيذ أوامر عشوائية بصلاحيات حساب خدمة openEQUELLA.Recommendations
التحديث إلى الإصدار 2026.1.
كإجراء مؤقت، قم بتقييد صلاحيات المستخدم لمنع إنشاء أو تحرير النصوص البرمجية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾