PT-2026-28103
CVE-2026-28505
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tautulli السابقة للإصدار 2.17.0
الوصف
Tautulli هي أداة مراقبة وتتبع قائمة على لغة Python مخصصة لخادم Plex Media Server. قبل الإصدار 2.17.0، كانت الدالة
str eval() الموجودة في ملف notification handler.py تنفذ دالة eval() محمية في بيئة رملية (sandbox) لقوالب نصوص الإشعارات. وكان الهدف من بيئة الرمل هذه تقييد أسماء الدوال القابلة للاستدعاء عن طريق فحص code.co names لكائن الكود المُجمَّع. ومع ذلك، فإن code.co names لا يحتوي إلا على الأسماء الموجودة في كائن الكود الخارجي. وعند استخدام تعبير لامدا، كان يتم إنشاء كائن كود متداخل، وكان الوصول إلى السمات يُخزَّن في code.co consts، وليس في code.co names. ونتيجة لذلك، لم تقم بيئة الحماية بفحص كائنات الكود المتداخلة.التوصيات
تحديث Tautulli إلى الإصدار 2.17.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾