CVE-2026-5059-poc

코드에서 CVE-2026-5059는 어디에 있는가? 취약점은 함께 동작하는 두 파일에 있습니다: 파일 1: tools.py — 근본 원인 구버전은 executepipedcommand에서 shell=True를 사용했습니다: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... shell=True일 때, OS 셸은 ;, &&, ||, 백틱을 포함한 전체 문자...