PT-2026-144412
CVE-2026-126087
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Open Job Description (OpenJD) Sessions for Python الإصدارات السابقة لـ 0.11.0
AWS Deadline Cloud worker agent الإصدارات السابقة لـ 0.33.0
Description
يوجد مسار بحث غير موثوق به في مشغل العمليات عبر المستخدمين على نظام Linux، مما يسمح لمستخدم عن بُعد مصرح له بإرسال المهام بتنفيذ رمز عشوائي بصلاحيات مستخدم نظام تشغيل وكيل العامل (worker agent). يمكن تحقيق ذلك من خلال مهمة مصممة خصيصاً تقوم بتعديل متغير البيئة
PATH مما قد يمكن المهاجم من الحصول على بيانات اعتماد AWS التي يحوزها وكيل العامل.Recommendations
تحديث Open Job Description (OpenJD) Sessions for Python إلى الإصدار 0.11.0 أو أحدث.
تحديث AWS Deadline Cloud worker agent إلى الإصدار 0.33.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾