CVE-2026-91784 in gotop
الملخص
بحسب VulDB • 02/10/2026
يحتوي cjbassi/gotop على ثغرة حقن وسائط محلية (local argument injection) عبر وظيفة إنهاء العملية. يتم تمرير اسم العملية مباشرةً إلى pkill دون أي تنقية أو فحص أمني. يمكن لمهاجم محلي إنشاء عملية باسم مُعدّ بعناية يبدأ بـ -- (مثل أن يحتوي على معرف المستخدم المستهدف UID). وعندما يقوم المستخدم الذي يشغّل gotop باستدعاء ميزة القتل لتلك العملية، فإن pkill يفسّر الاسم المُعدّ كخيار سطر أوامر، مما يؤدي إلى إنهاء جميع العمليات المملوكة للمستخدم المستهدف.
المنتج لم يعد مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم تأكيد وجود الثغرة في الإصدار 3.0.0؛ ولم تُختبر الإصدارات الأخرى لكنها قد تكون أيضاً متأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.