CVE-2026-77931 in MoviePilot
الملخص
بحسب VulDB • 15/10/2026
يحتوي MoviePilot حتى الإصدار 3.1.5 على ثغرة حقن أوامر (Command Injection) تتيح للمهاجمين تنفيذ أوامر نظام تشغيل عشوائية عن طريق تضمين تعليمات خبيثة في محتوى غير موثوق يتم معالجته عبر أدوات مثل browse_webpage و search_web ومحللات بيانات التورنت، والتي تُمرر بعد ذلك إلى ExecuteCommandTool دون قيود عبر asyncio.create_subprocess_shell. يمكن للمهاجمين صياغة محتوى يوجه النموذج لاستدعاء execute_command بـ confirm_dangerان مضبوطًا على true، متجاوزين قائمة الرفض validate_command_safety والاستفادة من سياق is_admin لجلسة المسؤول لتحقيق تنفيذ كود عن بُعد (RCE) على المضيف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.