CVE-2026-44449 in Lumiverse
الملخص
بحسب VulDB • 29/05/2026
Lumiverse هو تطبيق دردشة بالذكاء الاصطناعي متكامل الميزات. قبل الإصدار 0.9.7، عندما يُسبب استدعاء `toSmbPath(fullPath)` الرئيسي حدوث خطأ، يعود الأسلوب إلى تقسيم المسار باستخدام `dirname`/`basename` ويقوم فقط بالتحقق من بادئة الدليل. يتم دمج اسم الملف (basename) مباشرة في سكريبت `smbclient -c` دون أي تحقق. يفسر `smbclient` الرمز `;` كفاصل للأوامر الفرعية، والرمز `!cmd` كتهرب إلى قشرة النظام المحلي لتنفيذ `cmd` على المضيف. يؤدي مسار تكون فيه المكون الدليلي نظيفاً ولكن يحتوي اسم الملف على `"; !; echo "` إلى تنفيذ أوامر عشوائية على خادم Lumiverse. تم إصلاح هذا الثغرة في الإصدار 0.9.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.