یک آسیب‌پذیری امنیتی در نرم‌افزار Purocean Yank Note نسخه 3.93.0 شناسایی شده است که می‌تواند منجر به اجرای دستورات سیستم‌عامل (OS Command Injection) شود.
جزئیات فنی
این نقص امنیتی در تابع checkPermission واقع در فایل src/main/server/index.ts و در بخش Terminal Handler رخ داده است. مهاجمان می‌توانند با دستکاری ورودی‌ها، دستورات دلخواه خود را از راه دور (Remotely) بر روی سیستم هدف اجرا کنند.
وضعیت اکسپلویت و راهکار
در حال حاضر اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و احتمال استفاده از آن توسط عوامل تهدید وجود دارد. برای رفع این مشکل، توصیه می‌شود کاربران سریعاً نرم‌افزار خود را به نسخه 3.93.1 ارتقا دهند.
شناسه پچ (Patch) منتشر شده برای این مورد 59f85d48f17a70a402ad59dcecacdbec20f954df است.
