CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: حقن أوامر نظام التشغيل عبر المتغيرات الإضافية لأداة executeDeployment spawncmd0, cmd.slice1, shell: true يعيد ضم مصفوفة وسائط في سلسلة /bin/sh -c واحدة دون تهريب escaping، ولذلك فإن أي حرف خاص بالصدفة shell metacharacter في قيمة extraVars مقدَّمة إلى...