PT-2026-76569
CVE-2026-55071
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
stata-mcp (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم أداة
ado package install بدمج المدخلات التي يتحكم فيها المستخدم في سلسلة أوامر Stata دون التحقق من صحتها أو تنقيتها. يمكن للمهاجم تضمين أحرف نهاية السطر في المتغير package لحقن أوامر Stata تعسفية. ونظرًا لأن Stata يدعم أمر الهروب shell، فإن هذا يسمح بتنفيذ أوامر تعسفية كاملة على مستوى نظام التشغيل تحت الحساب الذي يشغل الخادم. تحدث هذه المشكلة لأن المعلمة package في الدالة install() التابعة لـ SSC Install يتم إدراجها في سلسلة نصية وإرسالها حرفيًا إلى Stata REPL عبر sendline()، والتي تنفذ كل سطر كأمر منفصل. على الرغم من وجود قائمة سوداء للأوامر الخطرة، إلا أنها لا تُطبق على مسار «ado-install».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى أداة «ado package install» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾