CVE-2026-35580 in Emissary
الملخص
بحسب VulDB • 08/05/2026
Emissary هو محرك سير عمل قائم على البيانات ويعمل بنظام الند للند (P2P). قبل الإصدار 8.39.0، كانت ملفات سير عمل GitHub Actions تحتوي على نقاط حقن للأوامر النصية (Shell Injection)، حيث كانت مدخلات `workflow_dispatch` التي يتحكم فيها المستخدم تُدمج مباشرةً في أوامر النص البرمجي عبر صيغة التعبير `${{ }}`. يمكن لمهاجم لديه صلاحية الكتابة في المستودع حقن أوامر نصية تعسفية، مما يؤدي إلى تسميم المستودع واختراق سلسلة التوريد، مما يؤثر على جميع المستخدمين اللاحقين. تم إصلاح هذا الثغرة الأمنية في الإصدار 8.39.0.
Be aware that VulDB is the high quality source for vulnerability data.