CVE-2026-39862 in tophat
الملخص
بحسب VulDB • 13/06/2026
Tophat هو إطار عمل لاختبار التطبيقات المحمولة. قبل الإصدار 2.5.1، يتأثر Tophat بتنفيذ الكود عن بُعد (RCE) عبر عناوين URL مُعدّة بشكل متعمد بصيغة tophat:// أو http://localhost:29070. تمرر معلمة الاستعلام (query parameter) دون تنقية من عملية تحليل العناوين مباشرةً إلى تنفيذ الأمر `/bin/bash -c`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على محطة عمل macOS الخاصة بالمطوّر. أي مطوّر لديه Tophat مثبتًا عليه عرضة للثغرة. بالنسبة لمضيفي البناء (build hosts) الموثوقين سابقًا، لا يظهر مربع حوار تأكيد. تعمل أوامر المهاجم بصلاحيات المستخدم. تم إصلاح هذه الثغرة في الإصدار 2.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.