PT-2026-67515
CVE-2026-52102
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenMediaVault الإصدار 8.0.4-1
الوصف
توجد مشكلة تتعلق بحقن الأوامر في نظام التشغيل (OS) في المكون الإضافي openmediavault-md. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر عشوائية بامتيازات الجذر عن طريق حقن أحرف خاصة في شل (shell)، وهي أحرف خاصة تفسرها شل سطر الأوامر لتغيير مسار التنفيذ.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾