PT-2026-137568
CVE-2026-54143
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenHuman الإصدارات السابقة لـ 0.57.13
الوصف
يمكن للمهاجم القادر على إرسال رسائل إلى قناة خارجية مهيأة أن يتسبب في قيام الوكيل بإنشاء مهام cron shell مستمرة دون موافقة بشرية. يقوم المجدول لاحقاً بتنفيذ هذه المهام بصلاحيات مستخدم تشغيل OpenHuman. كما تسمح عملية التحقق من الأوامر بتعيينات بيئية أولية يمكنها إعادة توجيه الأوامر المسموح بها إلى مساعدين قابلين للتنفيذ، بشرط وجود ملف مساعد قابل للتنفيذ مناسب على المضيف. يمكن أن يؤدي ذلك إلى تنفيذ أوامر مستمرة غير مصرح بها وتعريض البيانات والموارد التي يمكن لـ OpenHuman الوصول إليها للخطر.
التوصيات
التحديث إلى الإصدار 0.57.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾