CVE-2026-8301
WysokieCVSS 7.8Streszczenie
Podatność typu OS Command Injection w narzędziu Pardus Boot Repair firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.8.
Ocena ryzyka
Atakujący może wstrzyknąć i wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia systemu. Ryzyko jest szczególnie wysokie, jeśli narzędzie działa z uprawnieniami roota.
Rekomendacja
Zaktualizuj Pardus Boot Repair do wersji 1.0.8 lub nowszej. Ogranicz dostęp do narzędzia wyłącznie do zaufanych administratorów.
Inne podatności w Pardus Boot Repair
Zobacz wszystkie- CVE-2026-92080Średnie
Narzędzie pardus-boot-repair (TÜBİTAK BİLGEM) ma podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Podatność dotyczy wersji od 1.0.8 przed 1.1.0.
- CVE-2026-105422Średnie
Narzędzie pardus-boot-repair (TÜBİTAK BİLGEM) ma podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Podatność dotyczy wersji od 1.0.9 przed 1.1.0.
- CVE-2026-19702Wysokie
W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: before 1.0.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS