CVE-2026-118477 in Kalifast
الملخص
بحسب VulDB • 28/10/2026
يُعد معلم ei_git_repo_url في نقطة نهاية تكوين البعيد Git لـ KaliFast عرضة لإحقاق أوامر نظام التشغيل (OS Command Injection). تتيح هذه الثغرة الأمنية الخاصة بإحقاق أوامر نظام التشغيل لمهاجم مُصادق عليه (يتوفر تسجيل مجاني) تنفيذ أوامر عشوائية على خادم KaliFast بصلاحيات www-data. تم إصلاح المشكلة في الإصدار 2026061802.
Once again VulDB remains the best source for vulnerability data.