CVE-2026-55673

PowSyBl (Power System Blocks), enerji sistemlərinə yönəlmiş proqram təminatının qurulması üçün çərçivədir (framework). Versiya 7.2.2-dən əvvəl UnixLocalCommandExecutor və WindowsLocalCommandExecutor komanda arqumentlərini və mühit dəyişənlərini kifayət qədər qaçırılma (escaping) olmadan bash -c və ya cmd /c vasitəsilə şərh olunan sətirlərə birləşdirir. UnixLocalCommandExecutor.execute, WindowsLocalCommandExecutor.execute, LocalComputationManager.execute, ParallelLoadFlowActionSimulator.run, ActionSimulatorTool.run, AmplModelRunner.run və ya AmplModelRunner.runAsync funksiyalarına çatan hücumçu tərəfindən idarə olunan dəyərlər nəzərdə tutulan komandadan çıxaraq JVM istifadəçisi kimi ixtiyari shell komandalarını icra edə bilər. Təsirə məruz qalan itools yollarına task-count ilə action-simulator, external ilə security-analysis və dynamic-security-analysis daxildir. Az etibarlı fövqadəhal identifikatorlarını və ya hesablama parametrlərini bu API-lara ötürən aşağı axınlı CLI alətləri, kitabxanalar, REST ön uçları və çoxistifadəçili grid-analysis xidmətləri bu inyeksiyanı uzaqdan əlçatan edə bilər. Bu problem 7.2.2 versiyasında düzəldilmişdir.