GNU Savannah 漏洞可冒充 Bash 维护者

Hacktron 研究团队披露，GNU Savannah 存在命令注入漏洞：注册时使用含反引号和 ${IFS} 的邮箱地址，即可在服务器上执行命令，进而取得超级用户权限，并冒充 Bash 维护者 Chet Ramey 添加 SSH 密钥，从而获得上游 Bash 仓库的推送权限。 Hacktron 称已于 2026 年 5 月 11 日向 FSF 报告，共涉及 26 个漏洞；该团队表示未添加密钥、未触碰仓库，FSF 已修复并发布事件报告。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。