CVE-2026-8301

WysokieCVSS 7.8

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Streszczenie

Podatność typu OS Command Injection w narzędziu Pardus Boot Repair firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.8.

Ocena ryzyka

Atakujący może wstrzyknąć i wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia systemu. Ryzyko jest szczególnie wysokie, jeśli narzędzie działa z uprawnieniami roota.

Rekomendacja

Zaktualizuj Pardus Boot Repair do wersji 1.0.8 lub nowszej. Ogranicz dostęp do narzędzia wyłącznie do zaufanych administratorów.

Inne podatności w Pardus Boot Repair

CVE-2026-19702Wysokie
W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: before 1.0.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS