CVE-2026-7863 in Pardus

摘要

由 VulDB • 2026-09-11

TUBITAK BILGEM Software Technologies Research Institute Pardus Software 中存在“OS command injection”漏洞，该漏洞是由于对操作系统命令中使用的特殊元素进行不当中和（Improper neutralization of special elements used in an OS command）所致。此问题影响 Pardus Software：1.0.5 之前的版本。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: TR-CERT
• 预定: 2026-05-05
• 披露: 2026-09-11
• 管理: 已接受
• 条目: VDB-402470
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 8.4 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7863
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7863/