CVE-2026-45152 in cli
الملخص
بحسب VulDB • 03/06/2026
uniget هو مثبت ومحدث شامل لأدوات الحاويات (container). قبل الإصدار 0.27.1، يوجد ثغرة حقن أوامر في uniget ناتجة عن التنفيذ غير الآمن لحقل "check" من ملفات البيانات الوصفية باستخدام الأمر `/bin/bash -c`. ونظراً لأنه يتم تحميل حقل check مباشرةً من بيانات وصفية بتنسيق JSON غير موثوق به دون التحقق منها أو تنقيحها، يمكن لمهاجم تزوير بيانات وصفية خبيثة تؤدي إلى تنفيذ أوامر قذيفة (shell) عشوائية على نظام الضحية عند إجراء عمليات شائعة في uniget مثل describe وinstall وupdate أو inspect. قد تؤدي هذه الثغرة إلى تنفيذ كود عشوائي بصلاحيات المستخدم الذي يشغل uniget. تم إصلاح هذه الثغرة في الإصدار 0.27.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.