PT-2026-43703
CVE-2026-36045
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picoclaw الأقدم من 0.1.3
الوصف
يسمح مكون ExecTool (pkg/tools/shell.go) بحقن أوامر نظام التشغيل. ويحدث ذلك لأن الدالة
guardCommand() تستخدم قائمة حظر غير كاملة تتألف من ثمانية تعبيرات نمطية لتقييد تنفيذ أوامر shell، مما يؤدي إلى فشلها في حجب جميع المدخلات الضارة.التوصيات
تحديث picoclaw إلى إصدار أحدث من 0.1.2.
كحل مؤقت، تقييد استخدام الدالة
guardCommand() داخل مكون ExecTool.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾