ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-4786

Python Software Foundation CPythonRed Hat Enterprise Linux 8

Incomplete mitigation of CVE-2026-4519, %action expansion for command injection to webbrowser.open()

CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

Mitgation of CVE-2026-4519 was incomplete. If the URL contained "%action" the mitigation could be bypassed for certain browser types the "webbrowser.open()" API could have commands injected into the underlying shell. See CVE-2026-4519 for details.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (PSF) CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Python Software Foundation CPython v < 3.10.21 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.11.0 ≤ v < 3.11.16 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.12.0 ≤ v < 3.12.14 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.13.0 ≤ v < 3.13.14 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.14.0a1 ≤ v < 3.14.5rc1 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.15.0a1 ≤ v < 3.15.0b1 CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 8 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 8 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
PSF

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-77
  • CWE-88
    Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')