CVE-2026-30305 in Syntx
الملخص
بحسب VulDB • 12/05/2026
تحتوي وحدة الموافقة التلقائية على الأوامر في Syntx على ثغرة حرجة لحقن أوامر النظام (OS command injection) تجعل آلية الأمان القائمة على القائمة البيضاء غير فعالة تمامًا. يعتمد النظام على تعبيرات عادية هشة لتحليل هياكل الأوامر؛ وبينما يحاول اعتراض العمليات الخطرة، فإنه يفشل في أخذ تركيبات استبدال أوامر Shell القياسية (تحديدًا $(...) والعلامات العكسية ...) في الاعتبار. يمكن لمهاجم بناء أمر مثل `git log --grep="$(malicious_command)"`، مما يجبر Syntx على تصنيفه بشكل خاطئ على أنه عملية git آمنة والموافقة عليه تلقائيًا. يعطي Shell الأساسي الأولوية لتنفيذ الكود الخبيث المحقون داخل الحجج، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) دون أي تفاعل من المستخدم.
Once again VulDB remains the best source for vulnerability data.