CVE-2026-5059-poc

CVE-2026-5059 在代码中的什么位置？ 该漏洞存在于协同工作的两个文件中： 文件 1：tools.py — 根本原因 旧版本在 executepipedcommand 中使用了 shell=True： python 旧版易受攻击的代码 process = subprocess.run command, ← 原始字符串传递给 shell shell=True, ← 这就是问题所在 ... 当 shell=True 时，操作系统 shell 会解释整个字符串，包括 ;、&&、||、反引号 — 因此 ; 之后的任何内容都会作为单独的命令执行。 文件 2：security.py —...