CVE-2026-100368

CliInvoke komanda sətri proqramlarını çağırmaq üçün nəzərdə tutulmuş bir .NET kitabxanasıdır və onun `CliInvoke.Specializations` paketləri PowerShell və Windows Command Prompt kimi shell-lər üçün ixtisaslaşdırılmış wrapper-lər təmin edir. `CliInvoke.Specializations` versiyaları 2.2.0-dan 2.8.4-ə qədər, 2.9.0-dan 2.9.3-ə qədər, 2.10.0-dan 2.10.4-ə qədər, 3.0.0-alpha.1-dən 3.0.0-alpha.4-ə qədər və 3.0.0-alpha.8-dən 3.0.0-alpha.10-a qədər, həmçinin `AlastairLundy.CliInvoke.Specializations` versiyaları 1.0.0-rc.1-dən 1.6.1.1-ə qədər olanlarda PowerShell və Cmd wrapper-lərində ƏS əmrinin inyeksiyası zəifliyi mövcuddur. Wrapper-lər çağırıcı tərəfindən idarə olunan hədəfi və arqumentləri tək bir `ProcessStartInfo.Arguments` sətiri vasitəsilə `pwsh -Command` və ya `cmd /c`-yə ötürür ki, bu da etibarsız girişdəki qoşa dırnağın əməliyyat sistemi səviyyəsindəki dırnaqlama sistemini pozmasına və shell-in əlavə əmrin host prosesinin imtiyazları ilə icra etməsinə şərait yaradır. Zəiflik `CliInvoke.Specializations` versiyaları 2.8.5, 2.9.4, 2.10.5 və 3.0.0-beta.1-də, həmçinin `AlastairLundy.CliInvoke.Specializations` versiya 2.0.2-də aradan qaldırılıb. Tam alternativ həll yolu mövcud deyil; yeniləmə imkanı olmayan istifadəçilər hədəf yollarındakı və arqumentlərdəki qoşa dırnaqları rədd etməli və ya silməli, əlavə olaraq 2.2.0-dan 2.9.2-yə və 3.0.0-alpha.1-dən 3.0.0-alpha.4-ə qədər olan versiyalarda shell meta simvollarını rədd etməli və ya etibarsız girişlərlə işləyərkən PowerShell və Cmd wrapper-lərini yan keçərək hədəf prosesləri birbaşa çağırmalıdırlar.