CVE-2026-53534

JabRef, BibTeX ve BibLaTeX kütüphanelerini yönetmek için kullanılan bir masaüstü uygulamasıdır. 6.0-alpha.6 sürümünden önce, jabsrv veya JabRef'in yerleşik HTTP sunucusu etkinleştirildiğinde, GET /better-bibtex/cayw uç noktası harici bir komut sorgu parametresi kabul eder ve CAYWQueryParams.getCommand() bunu CAYWResource.getCitation() üzerinden PushToSublimeText.getCommandLine() fonksiyonuna iletir. Unix benzeri sistemlerde PushToSublimeText, bu güvenilmeyen cite-command önekini ve alıntı anahtarlarını, kabuk kaçış karakterleri kullanılmadan ProcessBuilder tarafından sh -c aracılığıyla yürütülen bir dizeyle birleştirir. application=sublime ile localhost isteği oluşturabilen bir istemci, geçerli bir Sublime Text komut yolu yapılandırıldığında ve mağdur CAYW seçim diyaloğunu tamamladığında, kabuk meta karakterleri enjekte edebilir ve JabRef kullanıcısı olarak işletim sistemi komutları çalıştırabilir. Yerleşik sunucu varsayılan olarak devre dışıdır, bu nedenle istismar edilmesi için mağdurun bunu etkinleştirmesi veya jabsrv çalıştırması gerekir. Bu sorun 6.0-alpha.6 sürümünde düzeltilmiştir.