PT-2026-50448
CVE-2026-55748
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Horizon السابقة للإصدار 25.7.4
الوصف
يقوم OpenStack Horizon بإنشاء نصوص برمجية لتنزيل ملفات OpenStack RC قد تحتوي على اسم مشروع مُعدّ خصيصًا يتضمن أحرفًا خاصة في شل. الأحرف الخاصة في شل هي أحرف خاصة تفسرها شل سطر الأوامر لتنفيذ إجراءات محددة، مما قد يؤدي إلى تنفيذ أوامر غير مقصودة في حالة عدم التعامل معها بشكل صحيح.
التوصيات
قم بالتحديث إلى الإصدار 25.7.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾