PT-2026-69473
CVE-2026-72589
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات alseambusher/crontab-ui الأقدم من 0.4.3
الوصف
تسمح ثغرة حقن أوامر نظام التشغيل لمهاجم بعيد غير مصدق الهوية بتنفيذ أوامر نظام تعسفية عن طريق استيراد ملف قاعدة بيانات crontab مُعدّ خصيصًا. تقبل نقطة النهاية ’POST /import‘ ملفات .db تعسفية وتقوم بالكتابة فوق قاعدة بيانات التطبيق دون التحقق من صحتها. وعلى وجه التحديد، يتم تضمين قيمة حقل
hook مباشرةً في أمر shell بواسطة الدالة makeCommand() دون تنقية، مما يؤدي إلى تنفيذ الأمر خلال دورة التنفيذ التالية لـ cron.التوصيات
تحديث alseambusher/crontab-ui إلى الإصدار 0.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾