CVE-2026-42076

إصدارات Evolver الأقدم من 1.69.3

توجد ثغرة تتعلق بحقن الأوامر في الدالة extractLLM(). تقوم هذه الدالة بإنشاء أمر curl باستخدام ربط السلاسل، ثم تمرره إلى الدالة execSync() دون إجراء عملية تنقية مناسبة. وهذا يسمح للمهاجمين بتنفيذ أوامر شل تعسفية على الخادم عندما تحتوي المعلمة corpus على أحرف خاصة بشل، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

قم بالتحديث إلى الإصدار 1.69.3.

كحل مؤقت، قم بتقييد أو تنقية المدخلات المقدمة إلى المعلمة corpus المستخدمة في الدالة extractLLM().