PT-2026-137417
CVE-2026-123025
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense os-acme-client الإصدارات السابقة لـ 4.18
الوصف
توجد ثغرة حقن أوامر نظام التشغيل في وحدة التحقق من Google Cloud DNS. يقوم التابع
DnsGcloud::prepare() بفك تشفير حقل النموذج dns gcloud key ودمج حقول النصوص gcloud account و gcloud project في أمر shell. يتم تمرير هذا الأمر إلى proc open() عبر LeUtils::run shell command() دون أي تحقق أو تعقيم. يمكن لمستخدم عن بُعد مصرح له يمتلك صلاحيات إصدار أو تجديد الشهادات من خلال واجهة الويب (WebGUI) أو واجهة برمجة التطبيقات (API) تنفيذ تعليمات برمجية عشوائية بصلاحيات root.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾