PT-2026-138396
CVE-2026-123357
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
0.0
غير متوفرالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GROBID الإصدارات السابقة لـ 0.9.1
الوصف
يقوم مسار تحويل PDF غير الخاص بالخادم على نظام Linux في
grobid-core/src/main/java/org/grobid/core/document/DocumentSource.java بمعالجة أسماء ملفات PDF بشكل غير صحيح. عندما يتم تمرير اسم الملف عبر DocumentSource.pdfalto ، يتم إدراجه في سلسلة أوامر bash -c. يمكن للمهاجم استخدام علامة اقتباس مفردة في اسم الملف لكسر آلية الاقتباس، والتي يتم تنفيذها بعد ذلك بواسطة ProcessRunner.run في grobid-core/src/main/java/org/grobid/core/process/ProcessRunner.java عبر ProcessBuilder. يسمح هذا بتنفيذ أوامر عشوائية بصلاحيات عملية GROBID.التوصيات
التحديث إلى الإصدار 0.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾