PT-2026-36098
CVE-2026-7246
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pallets Click الإصدارات 8.3.2 وما قبلها
الوصف
توجد ثغرة تتعلق بحقن الأوامر في الدالة
click.edit()، مما يسمح لحساب غير متمتع بامتيازات بتنفيذ أوامر تعسفية في نظام التشغيل.التوصيات
قم بالتحديث إلى إصدار أحدث من 8.3.2.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
click.edit().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾