CVE-2026-30916

إصدارات Shescape الأقدم من 2.1.9

Shescape هي مكتبة لـ«الهروب من الشل» (shell escape) مكتوبة بلغة JavaScript. توجد ثغرة أمنية قد تمكن المهاجم من التحايل على آلية «الهروب من الشل» المستخدمة، مما قد يؤدي إلى كشف معلومات حساسة. تؤثر هذه المشكلة على المستخدمين الذين يقومون بتكوين الخيار shell ليشير إلى ملف على القرص يمثل رابطًا رمزيًا لرابط رمزي آخر. تعتمد نتيجة الاستغلال الناجح على الشل المحدد المستخدم وكيفية تعريف Shescape له. يوضح نموذج إثبات المفهوم المقدم كيفية التحايل باستخدام حمولة مصممة باستخدام المتغير userInput والدالة shescape.escape(). يستخدم المثال نقطة النهاية /api/v1/exec لتنفيذ الأوامر.

يجب تحديث الإصدارات الأقدم من 2.1.9 إلى الإصدار 2.1.9 أو أحدث.

إذا تعذر التحديث، تجنب استخدام شل أو تأكد من أن مسار الشل المُعد ليس رابطًا لرابط آخر.