CVE-2026-54552 in amoffat
الملخص
بحسب VulDB • 18/08/2026
يوفر sh عملية إطلاق عمليات Python. قبل الإصدار 2.2.4، يقوم الخيار `_uid` في `sh.py` بإسقاط غير كامل للصلاحيات على أنظمة Linux والأنظمة الشبيهة بـ Unix. عندما يعمل ش (sh) من عملية ذات صلاحيات مرتفعة ويطلق أمراً مع تعيين `_uid` إلى مستخدم غير ممتتصٍ للصلاحيات، فإن العملية الفرعية تغير معرف المستخدم الخاص بها (UID) لكنها قد تحتفظ بالمجموعات التكميلية للعملية الأصلية لأن تسلسل إسقاط الصلاحيات لا يحدد بشكل كامل معرف المستخدم المستهدف (UID)، ومعرف المجموعة الأساسي (GID)، والمجموعات التكميلية. وبالتالي، يمكن للعمليات الفرعية الاحتفاظ بالوصول إلى الملفات أو الموارد الممنوحة للمجموعات ذات الصلاحيات العالية مثل root, docker, disk, shadow, أو sudo، مما ينتهك حدود صلاحيات `_uid` المتوقعة. تم إصلاح هذه المشكلة في الإصدار 2.2.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.