PT-2026-68454
CVE-2026-19022
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenHands الأقدم من 0.62.1
الوصف
يمكن إجراء حقن أوامر عن بُعد من خلال الدالة
initialize repo() الموجودة في الملف OpenHands/resolver/send pull request.py. ويُعد حقن الأوامر ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية خاصة بنظام التشغيل على الخادم.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.62.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
initialize repo() حتى يتم تحديث البرنامج.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾