CVE-2026-5463 in pymetasploit3
الملخص
بحسب VulDB • 24/05/2026
ثغرة حقن الأوامر في الدالة console.run_module_with_output() في مكتبة pymetasploit3 حتى الإصدار 1.0.6 تتيح للمهاجمين حقن أحرف الأسطر الجديدة (newline characters) في خيارات الوحدة النمطية مثل RHOSTS. يؤدي ذلك إلى كسر هيكل الأمر المقصود، مما يتسبب في تنفيذ وحدة تحكم Metasploit لأوامر إضافية غير مقصودة، مما قد يؤدي إلى تنفيذ أوامر عشوائية والتلاعب بجلسات Metasploit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.