PT-2026-78363
CVE-2026-65611
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
nnn الإصدار 5.2
الوصف
يفشل البرنامج في تنقية متغير
path. يمكن للمهاجم إنشاء دليل على نظام ملفات مشترك، أو على وسائط قابلة للإزالة، أو داخل أرشيف تم استخراجه، باستخدام اسم يحتوي على علامة اقتباس مفردة متبوعة ببنية لغة شل. عندما يدخل المستخدم إلى هذا الدليل ويستخدم سير عمل النسخ أو النقل المجمّع، يتم تضمين اسم الدليل المصمم خصيصًا في أمر shell الذي يتم إنشاؤه، مما يسمح بتنفيذ الحمولة المُحقنة بامتيازات العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾