PT-2026-69457
CVE-2026-72573
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
4xmen/pm2panel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة في حقن أوامر نظام التشغيل تسمح لمهاجم بعيد تمت مصادقته بتنفيذ أوامر نظام عشوائية على المضيف. تحدث المشكلة في معالج pm2panel.js حيث يتم تمرير المعلمة
id من كائن req.query مباشرة إلى الدالة exec() دون التحقق الصحيح من صحة المدخلات أو الهروب من شل. وهذا يسمح للمهاجم باستخدام أحرف شل الخاصة، مثل الفاصلة المنقوطة، لربط وتنفيذ أوامر غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾