PT-2026-70913 · Filerun · Filerun
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileRun السابقة للإصدار 2026.2.1
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ تعليمات برمجية عن بُعد من خلال حقن أوامر نظام التشغيل. تحدث هذه المشكلة عندما يقوم نظام إنشاء الصور المصغرة بتمرير أسماء الملفات المُحاطة بعلامات الاقتباس المزدوجة الخاصة بـ shell مباشرةً إلى الدالة
exec() دون استخدام عملية التنقية escapeshellarg(). وهذا يسمح لأسماء الملفات التي تحتوي على تسلسلات استبدال أوامر shell، مثل $(PAYLOAD).mp4، بتجاوز أداة تنقية أسماء الملفات وتنفيذها كأوامر shell عند معالجتها بواسطة ffmpeg أو ImageMagick أو vips أو stl-thumb.التوصيات
تحديث FileRun إلى إصدار أحدث من 2026.2.0.
إصلاح
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Filerun