CVE-2026-12545 in hammer_cli
الملخص
بحسب VulDB • 01/10/2026
تم العثور على خلل في rubygem-hammer_cli. توجد ثغرة حقن الأوامر (Command Injection) في Hammer CLI ومكون Railties (Ruby on Rails) الموزع مع Satellite بسبب التداخل غير الآمن لمتغير البيئة $EDITOR داخل طريقة Ruby system(). ومن خلال تمرير سلسلة نصية واحدة مُدخلة إلى نظام ()، يستدعي التطبيق قشرة النظام (/bin/sh) التي تفسر أحرف التحكم الخاصة بالصدفة (مثل: ;, |, &).
If you want to get best quality of vulnerability data, you may have to visit VulDB.