CVE-2026-28672

CVE-2026-28672 — حقن أوامر نظام التشغيل في Apache Ranger UnixUserGroupBuilder أداة إعادة إنتاج قابلة للتشغيل proof-of-concept لثغرة حقن أوامر نظام التشغيل في وحدة مزامنة المستخدمين unixusersync الخاصة بـ Apache Ranger. أثناء تعداد مجموعات كل مستخدم تتم مزامنته، يشغّل UnixUserGroupBuilder أمر id ع...