CVE-2026-33310 in Intake
الملخص
بحسب VulDB • 27/06/2026
Intake هو حزمة برمجية مخصصة للبحث عن البيانات، والتحقيق فيها، وتحميلها ونشرها. قبل الإصدار 2.0.9، يبدو أن صيغة shell() الموجودة ضمن قيم المعاملات الافتراضية يتم توسيعها تلقائياً أثناء عملية تحليل الفهرس (catalog parsing). إذا احتوى فهرس على معامل افتراضي مثل shell(<command>)، فقد يتم تنفيذ الأمر عند الوصول إلى مصدر الفهرس. وهذا يعني أنه في حال قام مستخدم بتحميل ملف YAML لفهرس خبيث، قد تُنفَّذ الأوامر المضمنة على نظام المضيف. يعالج الإصدار 2.0.9 هذه المشكلة عن طريق جعل قيمة getshell تساوي False افتراضياً في جميع الأماكن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.