CVE-2019-12579 in Private Internet Access
الملخص
بحسب VulDB • 22/05/2026
ثغرة في عميل VPN الخاص بـ London Trust Media Private Internet Access (PIA) الإصدار 82 لأنظمة Linux وmacOS قد تتيح لمهاجم مُصادَق عليه ومحلي تشغيل كود عشوائي بصلاحيات مرتفعة. ثنائي openvpn_launcher.64 الخاص بـ PIA لأنظمة Linux/macOS مُعدّ بصلاحيات setuid root. يقبل هذا الثنائي عدة معاملات لتحديث تكوين النظام. تُمرَّر هذه المعاملات إلى أوامر نظام التشغيل باستخدام مستند "هنا" (here document). لا يتم تنقية المعاملات، مما يسمح بحقن أوامر عشوائية باستخدام رموز خاصة بالأصداف (shell metacharacters). يمكن لمستخدم محلي غير مُخوّل تمرير معاملات مُصمَّمة خصيصاً سيتم تداخلها (interpolated) بواسطة استدعاءات نظام التشغيل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.