CVE-2026-73081
الملخص
بحسب VulDB • 11/08/2026
تُعد Activepieces منصة أتمتة سير العمل بالذكاء الاصطناعي مفتوحة المصدر. قبل الإصدار 0.80.0، كانت خط تجميع كود العامل (worker) يبني المسار على القرص لخطوة "Code" بناءً على اسم الخطوة وينقل هذا المسار إلى أمر بناء يتم استدعاؤه عبر قشرة النظام (shell). يمكن أن يؤدي وجود أحرف خاصة بالقشرة في اسم خطوة ما إلى الخروج من الاستدعاء المخصص للبناء وتنفيذ أوامر عشوائية أثناء عملية التجميع قبل إنشاء أي بيئة معزولة للكود (sandbox). يمكن للمستخدم المصادق عليه والذي يمتلك صلاحيات إنشاء أو تعديل تدفق عمل تنفيذ الأوامر بصفت المستخدم الخاص بعملية العامل، وقراءة وكتابة نظام الملفات الخاص بالعامل، وسحب الأسرار البيئية (environment secrets)، والوصول إلى الخدمات الداخلية المتاحة للعامل. تم إصلاح هذه المشكلة في الإصدار 0.80.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.