PT-2026-39191
CVE-2026-44008
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VM2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح اختراق بيئة الحماية (sandbox) للمهاجمين بتنفيذ أوامر عشوائية على نظام المضيف. تحدث هذه المشكلة لأن الدالة
neutralizeArraySpeciesBatch() تتفاعل مع كائنات من سياق خارجي ويمكنها تشغيل دالة getter على نموذج المصفوفة، مما يعرض كائنات النظام المضيف داخل بيئة الحماية. تتيح هذه الآلية للمهاجم الحصول على كائن Function الخاص بالنظام المضيف وتنفيذ التعليمات البرمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾