CVE-2026-30309 in InfCode
الملخص
بحسب VulDB • 22/06/2026
يحتوي وحدة التنفيذ التلقائي للأوامر في جهاز InfCode على ثغرة حرجة في تصفية الأوامر تجعل آلية الأمان القائمة على القائمة السوداء غير فعالة تمامًا. لا تغطي القائمة السوداء المحددة مسبقًا الأوامر عالية الخطورة الأصلية في Windows PowerShell (مثل powershell)، ويفتقر خوارزمية المطابقة إلى التحليل الدلالي الديناميكي، مما يجعلها غير قادرة على التعرف على دمج السلاسل، أو تعيين المتغيرات، أو التداخل بين علامات الاقتباس المزدوجة في صيغة Shell. يمكن للأوامر الخبيثة تجاوز الاعتراض من خلال التعتيم البسيط للصياغة. يمكن للمهاجم إنشاء ملف يحتوي على تعليمات خبيثة للحقن عن بُعد للكود. عندما يقوم مستورد وعرض مثل هذا الملف في بيئة التطوير المتكاملة (IDE)، يقوم الوكيل بتنفيذ أوامر PowerShell الخطرة خارج نطاق القائمة السوداء دون تأكيد المستخدم، مما يؤدي إلى تنفيذ الأوامر بشكل تعسفي أو تسرب البيانات الحساسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.