PT-2026-68316
CVE-2026-66297
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات livebook من 0.13.0 إلى 0.18.6
إصدارات livebook من 0.19.0 إلى 0.19.8
الوصف
توجد مشكلة تتعلق بحقن أوامر نظام التشغيل (OS Command Injection) حيث يتم إنشاء أوامر إعداد النشر دون إجراء الهروب الصحيح من قذيفة (shell escaping) لقيم متغيرات البيئة. تقوم الدالتان
docker instructions/2 وfly instructions/4 في الملف lib/livebook web/live/hub/teams/deployment group agent component.ex باستيفاء هذه القيم، والتي تتم معالجتها من خلال الدالة online docker info/3. ونظرًا لأن القيم توضع داخل كلمات شل محاطة بعلامتي اقتباس مزدوجتين، يمكن للمهاجم الذي يتمتع بامتيازات تعيين متغيرات بيئة مجموعة النشر استخدام استبدال الأوامر (مثل $(...) أو علامات الاقتباس المائلة) أو علامات الاقتباس المزدوجة لحقن أوامر تعسفية. ثم يتم تنفيذ هذه الأوامر على الجهاز المحلي لأي مستخدم يقوم بنسخ وتشغيل تعليمات الإعداد التي تم إنشاؤها من واجهة الويب. لا تتأثر تعليمات Kubernetes لأنها تستخدم التهرب في ملفات YAML.التوصيات
قم بتحديث إصدارات livebook من 0.13.0 إلى 0.18.6 إلى الإصدار 0.18.7.
قم بتحديث إصدارات livebook من 0.19.0 إلى 0.19.8 إلى الإصدار 0.19.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾