جزئیات آسیب‌پذیری

CVE-2026-118477

EISGE Kalifast

KaliFast Project Management Platform ei_git_repo_url OS Command Injection

CVSS 4.0

8.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The ei_git_repo_url parameter in the Git remote configuration endpoint of KaliFast is vulnerable to OS Command Injection. This OS Command Injection vulnerability allows an authenticated attacker (free registration available) to execute arbitrary commands on the KaliFast server with www-data privileges. Fixed in version 2026061802.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (OCD)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (OCD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
EISGE	Kalifast	v < 2026.02.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://advisories.orangecyberdefense.com/advisories/166 third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۶
وضعیت: PUBLISHED
صادرکننده (CNA): OCD
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۱٪

احتمال بهره‌برداری در ۳۰ روز

۶۵٫۹٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-78
Improper neutralization of special elements used in an OS command ('OS command injection')