PT-2026-140283
CVE-2026-123870
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
otterdog الإصدارات السابقة إلى 1.3.2
Description
يقوم تطبيق الويب بتقييم سلسلة تنسيق مبنية من جسم JSON الخاص بـ GitHub webhook باستخدام دالة
eval(). عندما تكون قيمة تكوين GITHUB WEBHOOK SECRET غير محددة أو فارغة، يتم تخطي فحص توقيع HMAC تمامًا، مما يسمح لعميل شبكة غير مصرح له بالوصول إلى eval() بمدخلات يتحكم فيها المهاجم وتنفيذ كود Python تعسفي على المضيف.Recommendations
التحديث إلى الإصدار 1.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾