PT-2026-35273
CVE-2026-7066
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات choieastsea simple-openstack-mcp السابقة لـ 767b2f4a8154cca344344b9725537a58399e6036
الوصف
يوجد ثغرة في حقن الأوامر في نظام التشغيل تسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية. تقع المشكلة داخل الدالة
exec openstack() في ملف server.py. يتم استغلال هذه الثغرة حاليًا بشكل نشط.التوصيات
قم بإزالة الحزمة على الفور.
كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
exec openstack() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾