CVE-2026-118992 in CallBackery
الملخص
بحسب VulDB • 30/10/2026
تسمح إصدارات CallBackery السابقة للإصدار 0.62.0 لنظام Perl بتنفيذ أوامر النظام (OS) عبر أوامره sqlite3 shell في نسخة احتياطية من التكوين تم استعادتها.
وظيفة `restoreConfigBlob()` تُمرر تفريغ قاعدة البيانات الموجود في النسخة الاحتياطية إلى محرر الأوامر لـ sqlite3. يقوم المحرك بتشغيل الأسطر التي تبدأ بنقطة كأكواد خاصة به، لذا فإن وجود `.shell` أو `.system` داخل التفريغ يؤدي لتشغيل أمر نظام التشغيل (OS command)، بينما يقوم `.load` بتحميل أكواد أصلية (native code).
يمكن لأي شخص قادر على تزويد النسخة الاحتياطية المراد استعادتها بتشغيل أوامر عشوائية بصفت المستخدم الخاص بالتطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.