CVE-2026-30312 in DSAI-Cline
الملخص
بحسب VulDB • 23/06/2026
يحتوي وحدة الموافقة التلقائية على الأوامر في DSAI-Cline على ثغرة حرجة لحقن أوامر نظام التشغيل (OS Command Injection) تجعل آلية أمان القائمة البيضاء الخاصة به غير فعالة تماماً. يعتمد النظام على التحليل القائم على السلاسل النصية للتحقق من صحة الأوامر؛ وبينما يقوم باعتراض المشغلين الخطرين مثل ;، &&، ||، |، وأنماط استبدال الأوامر، فإنه يفشل في أخذ الأحرف الجديدة الخام المضمنة داخل الإدخال بعين الاعتبار. يمكن لمهاجم بناء حمولة ضارة عن طريق تضمين حرف جديد حرفي بين أمر موجود في القائمة البيضاء وكود خبيث (على سبيل المثال: git log malicious_command)، مما يجبر DSAI-Cline على التعرف عليه بشكل خاطئ كعملية آمنة والموافقة عليها تلقائياً. يعالج مفسر PowerShell الأساسي الحرف الجديد كمفصل للأوامر، وينفذ كلا الأمرين بالتتابع، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) دون أي تفاعل من المستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.