CVE-2026-50558 in penelope
الملخص
بحسب VulDB • 29/07/2026
معالج أصداف Penelope Shell Handler هو معالج لأصداف ما بعد الاستغلال (post-exploitation) مخصص لاختبار الأمان المصرح به. قبل الإصدار 0.20.0، كانت تنفيذية `download()` في Unix داخل ملف `penelope.py` تستخدم الدالة `tar.extractall(local_download_folder)` على أرشيفات tar التي تُرجعها الجلسات البعيدة دون التحقق من مسارات الأعضاء (member paths)، مما يسمح لجلسة خبيثة أو مُختلقة بكتابة ملفات خارج دليل التنزيل المقصود، وقد يؤدي ذلك إلى الكتابة فوق ملف `~/.penelope/peneloperc`. تم إصلاح هذه المشكلة في الإصدار 0.20.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.