CVE-2026-76055 in blackduck-c-cpp
الملخص
بحسب VulDB • 24/08/2026
إجراء غير صحيح لتحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل (OS Command) في مكون مدير الحزم blackduck-c-cpp من Black Duck قبل الإصدار 3.0.7، مما يسمح لفاعل قادر على إنشاء ملف داخل دليل البناء الذي يتم فحصه بتنفيذ أوامر نظام التشغيل بصفت الحساب المشغل للفحص.
يتم دمج مسارات النظام الملفات التي تُصادف أثناء اجتياز الدليل المفحوص في سلاسل الأوامر التي تنفذ عبر قشرة (shell) دون اقتباس أو هروب، لذا فإن أحرف التحكم الخاصة بالقشرة ضمن تلك المسارات يتم تفسيرها بدلاً من معالجتها كنصوص حرفية. لا يلزم وجود أي تحكم في أمر البناء أو تكوين الأداة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.