جزئیات آسیب‌پذیری

CVE-2026-86540

knowns-dev knowns

knowns before 0.30.0 Arbitrary Code Execution via LSP Binary

CVSS 4.0

8.5بالا

شرح رسمی (انگلیسی)

knowns versions before 0.30.0 fail to validate the settings.lsp.languages binary field in project configuration files, allowing attackers to execute arbitrary binaries by crafting a malicious .knowns/config.json file. When a repository with a crafted configuration is opened, the unvalidated binary path is executed twice under the user's account without any verification.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
knowns-dev	knowns	v < 0.30.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/knowns-dev/knowns/security/advisories/GHSA-mc52-mwq4-vfx3 vendor-advisory
https://github.com/knowns-dev/knowns/blob/v0.29.1/internal/lsp/detect.go#L128-L157 technical-description
https://github.com/knowns-dev/knowns/blob/v0.29.1/internal/models/config.go#L205-L216 technical-description
https://github.com/knowns-dev/knowns/commit/d3989829fb5095666d23d005b2f78a082832a396 patch
https://github.com/knowns-dev/knowns/releases/tag/v0.30.0 release-notes
https://www.vulncheck.com/advisories/knowns-before-0.30.0-arbitrary-code-execution-via-lsp-binary third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۱۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۲
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪

احتمال بهره‌برداری در ۳۰ روز

۱۱٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')