جزئیات آسیب‌پذیری
CVE-2026-110636
revolunet pypdftk
pypdftk through 0.5 OS Command Injection via PDF and Output Paths
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds shell commands from caller-supplied paths. Attackers controlling pdf_path or out_file can inject shell metacharacters interpreted by subprocess.Popen with shell=True to execute OS commands as the Python process.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| revolunet | pypdftk | v ≤ 0.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/revolunet/pypdftk/pull/57 issue-trackingpatch
- https://github.com/revolunet/pypdftk/blob/1d3b40c3b42fb3cc6b0192d34aba2c21a1efd369/pypdftk.py#L87-L123 technical-description
- https://github.com/revolunet/pypdftk product
- https://www.vulncheck.com/advisories/pypdftk-through-0.5-os-command-injection-via-pdf-and-output-paths third-party-advisory
- https://github.com/revolunet/pypdftk/issues/56 issue-tracking
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
- اولویت کُلون
- ۳۵ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۲٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')