PT-2026-145530
CVE-2026-67543
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
heym الإصدارات السابقة إلى 0.0.70
Description
يقوم منفذ المهارات
skill python executor.py بتشغيل مهارات Python عبر عملية فرعية للخلفية المحلية دون عزل Docker، معتمداً فقط على RLIMIT بسعة 512 ميجابايت وقائمة حظر مكونة من 7 مفاتيح لمتغيرات البيئة. يسمح هذا للمهارات بالتنفيذ داخل سياق تنفيذ الخلفية، مما يمنح وصولاً غير مصرح به إلى نظام الملفات، والخروج من الشبكة، والوصول إلى متغيرات البيئة غير المدرجة في قائمة الحظر. في تكوين Docker المرفق حيث تعمل الخلفية بصلاحيات root ويكون /var/run/docker.sock مثبتاً، يمكن أن يؤدي ذلك إلى تصعيد الصلاحيات إلى root المضيف.Recommendations
التحديث إلى الإصدار 0.0.70.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾