PT-2026-32490
CVE-2026-29955
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubePlus الإصدار 4.14
الوصف
نقطة النهاية ’/registercrd‘ في مكون kubeconfiggenerator معرضة لخطر حقن الأوامر. تحدث هذه المشكلة لأن المكون يستخدم الدالة
subprocess.Popen() مع المعلمة shell=True لتنفيذ أوامر shell، حيث يقوم بربط المعلمة chartName التي يقدمها المستخدم مباشرةً بسلسلة الأوامر دون إجراء التنقية أو التحقق من الصحة بشكل صحيح. وهذا يسمح للمهاجم بتنفيذ أوامر shell تعسفية عن طريق توفير قيمة ضارة للمتغير chartName.التوصيات
كحل مؤقت، تجنب استخدام المعلمة
chartName في نقطة النهاية ’/registercrd‘ حتى يتوفر إصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾