PT-2026-44411
CVE-2026-44461
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zed السابقة للإصدار 0.227.1
الوصف
يقوم Zed بإنشاء أوامر SSH/WSL عن بُعد كسلسلة أوامر شل تبدأ بـ exec env ...، حيث يتم إدراج مفاتيح متغيرات البيئة دون وضعها بين علامات الاقتباس الخاصة بالشل أو التحقق من صحتها. يمكن للمهاجم الذي يستطيع التحكم في مفتاح متغير بيئي، مثل من خلال إعدادات محطة العمل الخاصة بالمشروع، أن يُطلق عمليات توسيع شل (على سبيل المثال، $(...)) التي يتم تقييمها بواسطة شل البعيد عند فتح محطة العمل. وهذا يسمح بتنفيذ أوامر تعسفية على المضيف البعيد تحت حساب المستخدم الضحية.
التوصيات
التحديث إلى الإصدار 0.227.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾