CVE-2026-59111

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.8%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 31 Ağustos 2026

MacOS üzerinde Digitální a informační agentura (DIA) eObčanka-Identifikace'de, işletim sistemi komutlarında kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('işletim sistemi komut enjeksiyonu') zafiyeti, bir saldırgana özelleştirilmiş bir URL şemasını (czeeopauth://) parametreli uygulama çalıştırması için kaydetme olanağı sağlar. 3.6.0 sürümünden önceki sürümlerde, gelen URL parametreleri yeterli sanitizasyon olmadan derlenen AppleScript sarmalayıcıya birleştirme yoluyla geçiriliyordu.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Digitální a informační agentura (DIA) eObčanka-Identifikace on MacOS enables an attacker to register a custom URL scheme (czeeopauth://) for parameterized application execution. Prior to version 3.6.0, incoming URL parameters were passed to the compiled AppleScript wrapper using concatenation without sufficient sanitization.

Referanslar

https://info.identita.gov.cz/eop/BezpecnostniOznameni/CVE-2026-59111.aspx

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.