Hacktron 披露 GNU Savannah 漏洞链：可冒充 Bash 维护者推送代码

Hacktron 研究团队披露 GNU Savannah 存在命令注入漏洞，注册时使用含反引号和 ${IFS} 的邮箱地址即可在服务器上执行命令，进而取得超级用户权限并冒充 Bash 维护者 Chet Ramey 添加 SSH 密钥，从而获得上游 Bash 仓库的推送权限。