PT-2026-43300
CVE-2026-44723
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vowpal Wabbit (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يضم سير العمل
.github/workflows/python checks.yml المتغير github.event.pull request.title مباشرةً داخل سلاسل bash محاطة بعلامتي اقتباس مزدوجتين عبر أربع خطوات ومهام منفصلة. يتم تمرير هذا المتغير كحجة CLI إلى البرنامج النصي للاختبار بلغة Python run tests model gen and load.py. ونظرًا لأن shell يفسر السلسلة الموسعة قبل استدعاء Python، يمكن للمهاجم الخروج من علامات الاقتباس لتنفيذ أوامر عشوائية على المشغل. يكون المشغل pull request نشطًا لطلبات السحب (PRs) التي تستهدف أي فرع دون بوابات وصول إضافية.التوصيات
قم بتطبيق الإصلاح المقدم في الالتزام (commit) 998e390e80a7e8192d7849b7784bc113dbd190ad.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾