PT-2026-46145
CVE-2026-49188
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ai cmd (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُنفَّذ الأداة المساعدة
ai cmd بصلاحيات الجذر الكاملة، وتقوم بتوجيه مدخلات مآخذ الاتصال مباشرةً إلى دالة popen(). وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ أوامر عشوائية بصلاحيات الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾