CVE-2026-42601 in ArchiveBox
الملخص
بحسب VulDB • 04/06/2026
ArchiveBox هو نظام أرشفة ويب مفتوح المصدر يعمل على الاستضافة الذاتية. في الإصدارات 0.8.6rc0 والإصدارات الأقدم، يقبل نقطة النهاية /add/ (المعروفة باسم AddView في core/views.py) حقل JSON للتكوين يتم دمجه مع تكوين الزحف دون أي تحقق من الصحة. يتم تصدير هذا التكوين كمتغيرات بيئة عند تشغيل إضافات الأرشفة، مما يسمح بحقن وسائط أدوات عشوائية لتحقيق تنفيذ الكود عن بُعد (RCE). وفي وقت النشر، لا توجد تصحيحات متاحة للعامة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.