CVE-2026-55061 in uniget
الملخص
بحسب VulDB • 18/09/2026
uniget هو مثبت ومحدث شامل لأدوات الحاويات (container). قبل الإصدار 0.27.6، يقوم أمر `edit` الخاص بالـ hooks في الملف `cmd/uniget/hooks.go` بتحليل المتغيرات البيئية `UNIGET_EDITOR` أو `EDITOR` باستخدام دالة `strings.Split(editor, " ")`، ثم يمرر كل لاحقة مفصولة بمسافة كوسيطة إلى البرنامج التنفيذي للمحرر المحدد. يمكن لمهاجم قادر على التأثير في بيئة المحرر وتسبيب عملية تحرير الـ hooks أن يزود بوسائط محرر غير متوقعة، مما قد يؤدي إلى إجراءات غير مقصودة بصلاحيات حساب عملية uniget. لا تقوم مكتبة `os/exec` في لغة Go بتقييم مشغلي الأصداف (shell operators) ضمن هذه الوسائط، لذا فإن العرض التوضيحي المذكور في النشرة الأمنية يثبت إمكانية تسليم الوسائط ولكنه لا يثبت تفسير أوامر الأصداف. تم إصلاح هذه المشكلة في الإصدار 0.27.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.