PT-2026-47804
CVE-2026-9279
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Logseq الإصدار 0.10.15
الوصف
يوجد عيب في حقن أوامر نظام التشغيل في معالج IPC، مما يسمح لعملية العرض بتنفيذ أوامر shell. على الرغم من أن قائمة السماح تقصر أسماء الأوامر على أدوات محددة مثل
git وpandoc وgrep، إلا أن سلسلة الوسيطة يتم ربطها بالأمر وتمريرها إلى الدالة child process.spawn() مع الخيار shell: true. يسمح هذا التكوين لأحرف shell الخاصة داخل الوسيطات بتجاوز قائمة السماح. يمكن للمهاجم القادر على تنفيذ JavaScript في برنامج العرض، مثلًا من خلال هجوم البرمجة النصية عبر المواقع (XSS) في محتوى الملاحظة أو مكون إضافي ضار، تنفيذ أوامر شل تعسفية بامتيازات عملية Logseq، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على المضيف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾