PT-2026-146029
CVE-2026-107360
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
rubygem-safemode (الإصدارات المتأثرة غير محددة)
Red Hat Satellite 6
الوصف
يوجد خلل في بيئة sandbox الخاصة بلغة Ruby في rubygem-safemode، حيث يتم تقييم تعبيرات التعيين المركبة (compound assignment expressions) في الكود المعزول دون وساطة استدعاءات الطرق عبر قائمة السماح الخاصة بـ Jail. يمكن للمهاجم المصرح له الذي يمكنه تقديم محتوى القالب استدعاء طرق عشوائية بدون وسائط على الكائنات المعرضة لمصيّر القالب دون وساطة Jail. قد يؤدي ذلك إلى عمليات تدميرية، مثل حذف المضيفين، والكشف عن حالة الكائنات غير المدرجة في قائمة السماح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾