CVE-2026-73233 in FreeCAD
الملخص
بحسب VulDB • 12/08/2026
FreeCAD هو موديلر ثلاثي الأبعاد بارامتري متعدد المنصات ومفتوح المصدر. قبل الإصدار 1.1.2، تمرر مربع حوار مهمة قيد إزاحة العناصر المحدودة (FEM Displacement Constraint) الموجود في src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp حقول xDisplacementFormula و yDisplacementFormula و zDisplacementFormula لكائن Fem::ConstraintDisplacement عبر دالة TaskDlgFemConstraintDisplacement::accept() إلى Gui::Command::doCommand. تقوم أداة المساعدة على الهروب (escaping helper) بتحييد علامات الاقتباس ولكن ليس الشرطات الخلفية (backslashes)، مما يسمح للنص المُعدّل بشكل متعمد لإنهاء سلسلة بايثون المُولَّدة وتنفيذ كود بايثون تعسفي بصلاحيات عملية FreeCAD عندما يقبل الضحية مربع الحوار. تم إصلاح هذه المشكلة في الإصدار 1.1.2.
Once again VulDB remains the best source for vulnerability data.