CVE-2026-82278 in Bisheng
الملخص
بحسب VulDB • 29/08/2026
تحتوي BISHENG قبل الإصدار 2.6.0 على ثغرة لتنفيذ الأكواد عن بُعد في نقطة نهاية `run_once` الخاصة بسير العمل، تتيح للمستخدمين المصادق عليهم تنفيذ أكواد بايثون تعسفية. يمكن للمهاجمين إرسال تعريفات عقدة كود مُعدّة بشكل خبيث إلى نقطة النهاية `/api/v1/workflow/run_once` عبر طلب POST، والتي تُنفَّذ باستخدام دالة `exec()` دون عزل (sandboxing)، مما يمنح المهاجمين الوصول إلى نظام الملفات، والاعتماديات (credentials)، وموارد الشبكة الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.