PT-2026-32953
CVE-2026-33414
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Podman من 4.8.0 إلى 5.8.1
الوصف
توجد مشكلة حقن الأوامر في الخلفية الخاصة بجهاز HyperV داخل الملف
pkg/machine/hyperv/stubber.go. يتم إدراج مسار صورة الجهاز الظاهري في سلسلة PowerShell محاطة بعلامتي اقتباس مزدوجتين دون تعقيم، مما يسمح بحقن تعبير فرعي $(). نظرًا لأن PowerShell يقوم بتقييم التعبيرات الفرعية داخل السلاسل الموضوعة بين علامتي اقتباس مزدوجتين قبل تنفيذ الأمر الخارجي، يمكن للمهاجم الذي يتحكم في مسار صورة الجهاز الظاهري عبر اسم جهاز أو دليل صورة مُعدّ خصيصًا تنفيذ أوامر PowerShell تعسفية. ويحدث ذلك بامتيازات عملية Podman، مما يؤدي في تثبيتات Windows النموذجية إلى تنفيذ التعليمات البرمجية على مستوى النظام (SYSTEM). تؤثر هذه المشكلة حصريًّا على نظام Windows.التوصيات
قم بالتحديث إلى الإصدار 5.8.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾