ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-85013

Red Hat Enterprise Linux 7

Environment-modules: command injection in environment-modules bash completion via malicious module names containing shell metacharacters

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

A flaw was found in environment-modules. A local attacker can exploit this vulnerability by placing a maliciously named modulefile in a location visible to the victim's `MODULEPATH`. When the victim uses Bash completion for `module` or `ml` commands, the malicious module name, containing shell metacharacters, is evaluated as a command. This can lead to arbitrary command execution in the completing user's shell, impacting their confidentiality, integrity, and availability.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat Enterprise Linux 7 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command