CVE-2026-5059-poc

CVE-2026-5059이 코드에서 어디에 있나요? 취약점은 함께 작동하는 두 개의 파일에 있습니다: 파일 1: tools.py — 근본 원인 이전 버전은 executepipedcommand에서 shell=True를 사용했습니다: python 이전 취약 코드 process = subprocess.run command, ← 셸에 전달된 원시 문자열 shell=True, ← 이것이 문제입니다 ... shell=True일 때 OS 셸은 ;, &&, ||, 백틱을 포함한 전체 문자열을 해석하므로 ; 뒤의 모든 내용이 별도의 명령으로...