PT-2026-44113
CVE-2026-44713
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pam usb الأقدم من 0.8.7
الوصف
في ملف
src/tmux.c، يقوم البرنامج بقراءة متغير البيئة $TMUX، وتقسيمه بفواصل، وإدراج مكون مسار المأخذ (socket-path) مباشرةً في أمر شل يتم تنفيذه عبر الدالة popen(). ونظرًا لأن القيمة تُوضع بين علامتي اقتباس مزدوجتين دون تنقية مناسبة، يمكن للمهاجم استخدام حرف الاقتباس المزدوج لإنهاء السلسلة وإدخال صيغة شل تعسفية. يتم تنفيذ هذه العملية بامتيازات الجذر داخل مكدس PAM، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
التحديث إلى الإصدار 0.8.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾