PT-2026-45246
CVE-2026-10214
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zhayujie chatgpt-on-wechat الأقدم من 2.0.9
الوصف
تسمح ثغرة في مكون أداة Bash بحقن أوامر نظام التشغيل عن بُعد. ويحدث ذلك داخل الدالة
get safety warning() الموجودة في الملف agent/tools/bash/bash.py. يُعد حقن أوامر نظام التشغيل ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الخادم.التوصيات
قم بالترقية إلى الإصدار 2.0.9.
كحل مؤقت، قم بتقييد استخدام الدالة
get safety warning() في مكون Bash Tool.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾