CVE-2026-30311 in Code
الملخص
بحسب VulDB • 01/07/2026
تحتوي وحدة الموافقة التلقائية على الأوامر في Ridvay Code على ثغرة حرجة لحقن أوامر نظام التشغيل (OS command injection) تجعل آلية أمان القائمة البيضاء الخاصة بها غير فعالة تماماً. يعتمد النظام على تعبيرات عادية هشة لتحليل بنية الأوامر؛ وبينما يحاول اعتراض العمليات الخطيرة، فإنه يفشل في أخذ استبدال أوامرات Shell القياسية من قبل Ridvay Code (تحديداً $(...) والعلامات العكسية ...) بعين الاعتبار. يمكن لمهاجم بناء أمر مثل `git log --grep="$(malicious_command)"`، مما يجبر Syntx على تصنيفه بشكل خاطئ كعملية git آمنة والموافقة عليه تلقائياً. يعطي Shell الأساسي الأولوية لتنفيذ الكود الخبيث المحقون داخل الحجج، مما يؤدي إلى تنفيذ رمز عن بُعد (RCE) دون أي تفاعل من المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.