CVE-2026-46643

Snappy, URL və ya HTML səhifəsindən miniatür, snapshot və ya PDF yaratmağa imkan verən PHP kitabxanasıdır. 1.7.1 versiyasından əvvəl POSIX mühitində escapeshellarg('/usr/bin/wkhtmltopdf') çağırışı tək dırnaq işarələri daxil olmaqla '/usr/bin/wkhtmltopdf' sətirini olduğu kimi qaytarır. Sonra is_executable() faktiki adında həmin dırnaq işarələri olan fayl axtarır, hansı ki, praktiki olaraq heç vaxt mövcud olmur. Təhlükəsiz budaq ölü koddur və $command həmişə emal olunmamış, escape edilməmiş dəyərə keçir. Qalan arqumentlər (options, input, output) düzgün escape edilir, ona görə də inyeksiya binarn sətrin özünə düşməlidir. Bu, binarn yolun istifadəçi təsirinə məruz qalan konfiqurasiyadan götürüldüyü, nəticədə sorğu məlumatlarından gələn mühit dəyişənlərindən əldə edildiyi və ya istifadəçi tərəfindən idarə olunan hər hansı fraqmentlə birləşdirildiyi hallarda baş verir. Bu problem 1.7.1 versiyasında düzəldilmişdir.