PT-2026-34786
CVE-2026-41355
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenShell السابقة للإصدار 2026.3.28
الوصف
توجد ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية في «وضع المرآة» (mirror mode)، مما يتيح تحويل ملفات «صندوق الرمل» (sandbox) غير الموثوق بها إلى «خطافات مساحة العمل» (workspace hooks). يمكن للمهاجمين الذين يتمتعون بحق الوصول إلى «وضع المرآة» تنفيذ تعليمات برمجية عشوائية على نظام المضيف أثناء بدء تشغيل البوابة، وذلك من خلال استغلال «خطافات مساحة العمل» الممكّنة.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.28.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾