PT-2026-49109
CVE-2026-11527
·
تاريخ النشر
2026-06-14
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Config::IniFiles الأقدم من 3.001000
الوصف
من الممكن إدخال أوامر نظام التشغيل (OS) والكتابة فوق الملفات من خلال الدالة
make filehandle. ويحدث ذلك لأن الدالة تستخدم دالة open() ذات الحجتين في لغة Perl لمعالجة الحجة -file. إذا كان اسم الملف يبدأ أو ينتهي بعلامة الأنابيب (على سبيل المثال، ”| cmd“، ”cmd |“) أو يبدأ بإعادة توجيه (على سبيل المثال، ”> path“، ”>> path“)، يتم تنفيذه كأمر أو إعادة توجيه بدلاً من فتحه كملف. وهذا يسمح لأي مستدعي يقوم بإعادة توجيه مدخلات غير موثوق بها إلى الوسيطة -file بتنفيذ أوامر تعسفية أو اقتطاع ملفات تحت معرّف المستخدم (UID) الخاص بالعملية. لا تتأثر المراجع القياسية الموجودة في الذاكرة والمستخدمة مع الوسيطة -file.التوصيات
قم بالتحديث إلى الإصدار 3.001000 أو أحدث.
تجنب تمرير مدخلات غير موثوق بها إلى الوسيطة
-file في الدالة new().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾