CVE-2026-40029 in parseusbs
الملخص
بحسب VulDB • 08/06/2026
تحتوي الإصدارات السابقة من parseusbs 1.9 على ثغرة حقن أوامر نظام التشغيل (OS command injection) في ملف parseUSBs.py، حيث يتم تمرير مسارات ملفات LNK دون تنقيح إلى أمر قشرة النظام os.popen()، مما يسمح بتنفيذ الأوامر بشكل تعسفي عبر أسماء ملفات .lnk مُعدّة خصيصاً تحتوي على أحرف خاصة بالقشرة (shell metacharacters). يمكن للمهاجم إنشاء اسم ملف .lnk يحتوي على أحرف خاصة مدمجة تنفذ أوامر عشوائية على جهاز المحقق الجنائي الرقمي أثناء تحليل آثار وحدات التخزين USB.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.