مستغلة: 178
الأحدثCVE-2026-122051 — ثغرة حقن أوامر في الأمر mp لجهاز Edimax BR-6208AC
VulnFeed.org
AREN
7.5
CVE-2026-76826RCEتحقق من التصحيح

مكتبة tsParticles: ملاحظات الإصدار المُولَّدة يمكنها تنفيذ أوامر شل في مسار عمل النشر المستقر

tsparticles tsparticlesقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

مكتبة tsParticles هي مكتبة TypeScript لإنشاء رسوم متحركة للجسيمات قابلة للتخصيص بدرجة كبيرة. من الإصدار 4.0.0 حتى 4.3.2، يقوم مسار عمل النشر المستقر بإدراج steps.release.outputs.body مباشرة داخل أمر echo في مصدر Bash قبل كتابة الملف RAW_RELEASE.md. ونتيجة لذلك، يمكن لرموز الشل المتحكم بها من قِبل المُساهم في نص ملاحظات الإصدار المُولَّد أن تُنفَّذ عندما يبدأ المُصنِّع إصداراً مستقراً، مما يسمح بتعديل القطع الأثرية المُولَّدة أو سكريپتات مساحة العمل والتأثير على خطوات الإصدار اللاحقة التي تحتفظ بـ GITHUB_TOKEN صلاحيات الكتابة. تم إصلاح هذه الثغرة في الإصدار 4.3.2.

المعالجة

المراجع

Esc