python.dangerous-system-call

Eine `os`-Funktion wurde mit einem vom `event`-Objekt betroffenen (taint) Argument erkannt. Das ist gefährlich, wenn externe Daten diesen Funktionsaufruf erreichen, weil es einem Angreifer erlaubt, Befehle auszuführen. Verwenden Sie stattdessen das Modul 'subprocess', das einfacher zu bedienen ist und keine Command-Injection-Schwachstelle versehentlich öffnet.

Detected `os` function with argument tainted by `event` object. This is dangerous if external data can reach this function call because it allows a malicious actor to execute commands. Use the 'subprocess' module instead, which is easier to use without accidentally exposing a command injection vulnerability.

Une fonction `os` a été détectée avec un argument pollué par l'objet `event`. Si des données externes peuvent atteindre cet appel de fonction, un acteur malveillant peut exécuter des commandes. Assurez-vous qu'aucune donnée externe n'y parvient. Utilisez plutôt le module 'subprocess', plus simple d'emploi et moins enclin à exposer accidentellement une vulnérabilité d'injection de commande.

`os` 系の関数の引数が `event` オブジェクトによって汚染されていることが検出されました。外部データがこの呼び出しに到達できる場合、攻撃者は任意のコマンドを実行できてしまいます。コマンドインジェクションを持ち込みにくい 'subprocess' モジュールに置き換えてください。

`os` 계열 함수의 매개변수가 `event` 객체로 오염된 것이 감지되었습니다. 외부 데이터가 이 호출에 도달할 수 있다면 공격자가 임의의 명령을 실행할 수 있습니다. 명령 주입 위험이 더 낮은 'subprocess' 모듈을 대신 사용하십시오.

Обнаружена функция семейства `os` с аргументом, затронутым объектом `event`. Если внешние данные достигают этого вызова, злоумышленник сможет выполнять команды. Используйте модуль 'subprocess' — с ним проще не допустить уязвимости внедрения команд.

检测到 `os` 系列函数的参数被 `event` 对象污染。若外部数据能到达此调用，攻击者即可执行任意命令。请改用更不容易引入命令注入的 'subprocess' 模块。

檢測到 `os` 系列函式的參數被 `event` 物件汙染。若外部資料能到達此呼叫，攻擊者即可執行任意命令。請改用更不容易引入命令注入的 'subprocess' 模組。