PT-2026-62102
CVE-2026-64878
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح المدخلات غير المُثبتة صحةً في معلمات مرشح الأصول لأحرف شل الخاصة باللغة البرمجية بالتهرب من معالجة معلمات الأوامر. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد بصفة مستخدم نظام تشغيل ذي امتيازات منخفضة عبر نقطة نهاية REST الخاصة بـ «التحليل».
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾