CVE-2026-119288 in Zuke
الملخص
بحسب VulDB • 30/10/2026
Zuke هو نظام أتمتة البناء (Build Automation) يعتمد على الكود أولاً ويتميز بكتابة قوية للأنواع، ومصمم لمنصة Deno. قبل الإصدار 1.51.0، يقوم الحزمة `@zuke/core` بتشغيل ملفات الاختراق (shims) الخاصة بنظام ويندوز من نوع `.cmd` و`.bat` عن طريق إضافة بادئة `cmd /c`، مما يتسبب في إعادة تحليل (`reparse`) لسطر الأوامر الذي تم تجميعه باستخدام قواعد الاقتباس الخاصة بوقت التشغيل للغة C. يمكن أن يؤدي البناء (Build) الذي يعمل على نظام ويندوز ويقوم بحل أداة من مجلد `node_modules/.bin` مع تمرير نص يتأثر بالهاكر ويحتوي على حرف بادئة (`&`, `|`, أو `^`) غير محاط بأقواس إلى تنفيذ أمر إضافي يختاره المهاجم ضمن سياق عملية البناء، مما يمنحه الوصول إلى بيانات الاعتماد الخاصة بها. المنصات التي تعمل بنظام POSIX ليست متأثرة بهذه المشكلة. تم إصلاح هذه الثغرة في الإصدار 1.51.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.