PT-2026-69157

CVE-2026-48120

·

تاريخ النشر

2026-08-07

·

تاريخ التحديث

2026-10-23

الوصف من

CVSS 3.1
8.6
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kakoune السابقة لـ 2026.05.21
الوصف
يسمح البرنامج النصي المرفق autorestore.kak، والذي يتم تمكينه افتراضيًا، بتنفيذ أوامر شيل ومحرر تعسفية عندما يفتح المستخدم ملفًا في حالة وجود ملفات نسخ احتياطي ضارة.
التوصيات
قم بالتحديث إلى الإصدار 2026.05.21.
كحل مؤقت، أضف autorestore-disable إلى ملف kakrc الخاص بالمستخدم لتعطيل ميزة الاستعادة التلقائية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-H99R-H8CP-VWCQ
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾