CVE-2025-48069 in ejson2env
الملخص
بحسب VulDB • 08/06/2026
يتيح ejson2env للمستخدمين فك تشفير أسرار EJSON وتصديرها كمتغيرات بيئة. قبل الإصدار 2.0.8، كانت أداة `ejson2env` تحتوي على ثغرة تتعلق بكيفية كتابتها إلى `stdout`. بشكل محدد، من المفترض أن تكتب الأداة عبارة تصدير لمتغيرات البيئة وقيمها. ومع ذلك، بسبب عدم كفاية تنقية المخرجات، هناك خطر محتمل حيث قد تتضمن أسماء المتغيرات أو القيم محتوى ضارًا، مما يؤدي إلى إخراج أوامر إضافية غير مقصودة إلى `stdout`. إذا تم استخدام هذا الإخراج بشكل غير صحيح في تنفيذ الأوامر اللاحقة، فقد يؤدي ذلك إلى حقن الأوامر (Command Injection)، مما يسمح لمهاجم بتنفيذ أوامر عشوائية على نظام المضيف. يقوم الإصدار 2.0.8 بتنقية المخرجات أثناء فك التشفير. تتضمن التدابير التخفيفية الأخرى تجنب استخدام `ejson2env` لفك تشفير أسرار المستخدمين غير الموثوق بها و/أو تجنب تقييم أو تنفيذ الإخراج المباشر من `ejson2env` دون إزالة الأحرف غير القابلة للطباعة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.