PT-2026-49063
CVE-2026-54090
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «File Browser» الأقدم من 2.33.8
الوصف
عند تكوين مترجم شل (shell interpreter)، يمكن تجاوز قائمة الأوامر المسموح بها باستخدام أحرف شل الخاصة. يقوم النظام بالتحقق من صحة الرمز الأول فقط من المدخلات التي يدخلها المستخدم، بينما يتم تمرير السلسلة الأولية بأكملها إلى شل. وهذا يسمح باستخدام الفاصلة المنقوطة، وعلامات الأنابيب، وعلامات الاقتباس المائلة، و
$() لربط وتنفيذ أوامر عشوائية بعد أمر مسموح به.التوصيات
التحديث إلى الإصدار 2.33.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾