یک آسیب‌پذیری امنیتی با شدت بالا (High) در نرم‌افزار ویرایشگر اسناد UYAP، متعلق به مدیریت کل فناوری اطلاعات وزارت دادگستری، شناسایی شده است.
جزئیات فنی
این نقص امنیتی که با شناسه CVE-2026-18390 ثبت شده است، از نوع تزریق دستورات سیستم‌عامل (OS Command Injection) است. این مشکل به دلیل عدم خنثی‌سازی مناسب (Improper Neutralization) عناصر خاص در دستورات سیستم‌عامل رخ می‌دهد و به مهاجم اجازه می‌دهد تا دستورات دلخواه خود را در سطح سیستم‌عامل اجرا کند.
نسخه‌های آسیب‌پذیر
- ویرایشگر اسناد UYAP: تمامی نسخه‌های پیش از 5.4.20
