PT-2026-70113
CVE-2026-72538
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PrefectHQ Prefect الأقدم من 3.8.3
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ تعليمات برمجية عن بُعد على خادم Prefect من خلال ثغرة تتعلق بحقن المعلمات. تحدث هذه المشكلة لأن المعلمة
branch في خطوة السحب git clone يتم تمريرها مباشرةً إلى الأمر git pull دون تنقية مناسبة، مما يسمح بحقن معلمات git عشوائية.التوصيات
قم بتحديث PrefectHQ Prefect إلى الإصدار 3.8.3 أو أحدث.
تجنب استخدام المعلمة
branch في خطوة السحب git clone حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾