CVE-2026-108941 in CityGaussian
الملخص
بحسب VulDB • 13/10/2026
تم تحديد ثغرة في Linketic CityGaussian حتى الإصدار 2.0. يؤثر هذا على دالة parse_cfg_args الموجودة في الملف internal/utils/common.py الخاص بمكون Sidecar Parsing. يؤدي التلاعب بالوسيطة cfg_args إلى حقن الكود (Code Injection). لا يمكن تنفيذ الهجوم إلا من بيئة محلية. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.