python.subprocess-injection

Benutzereingaben gelangen unsicher in einen `subprocess`-Aufruf. Das kann eine Command-Injection-Schwachstelle ergeben: Ein Angreifer könnte beliebige Befehle auf dem Host ausführen, Schadsoftware laden, sensible Daten durchsuchen oder jeden gewünschten Befehl auf dem Server ausführen. Lassen Sie Benutzer nicht den auszuführenden Befehl wählen; bevorzugen Sie generell die Python-API-Varianten der Systembefehle. Müssen Sie subprocess verwenden, arbeiten Sie mit einem Dictionary als Allowlist fester Befehle.

Detected user input entering a `subprocess` call unsafely. This could result in a command injection vulnerability. An attacker could use this vulnerability to execute arbitrary commands on the host, which allows them to download malware, scan sensitive data, or run any command they wish on the server. Do not let users choose the command to run. In general, prefer to use Python API versions of system commands. If you must use subprocess, use a dictionary to allowlist a set of commands.

Une entrée utilisateur entrant de manière non sécurisée dans un appel `subprocess` a été détectée. Cela peut créer une vulnérabilité d'injection de commande : un attaquant peut exécuter des commandes arbitraires sur l'hôte, télécharger un logiciel malveillant, voler des données sensibles ou exécuter n'importe quelle commande sur le serveur. Ne laissez pas les utilisateurs choisir la commande à exécuter ; en général, préférez les versions API Python des commandes système. Si vous devez utiliser subprocess, maintenez une liste blanche de commandes dans un dictionnaire.

ユーザー入力が `subprocess` 呼び出しに安全でない形で流れ込んでいることを検出しました。コマンドインジェクションの脆弱性につながる恐れがあります——攻撃者はホスト上で任意のコマンドを実行し、マルウェアをダウンロードしたり機密データを窃取したり、サーバーで好き勝手な操作を行えます。実行するコマンドをユーザーに選択させてはいけません。通常はシステムコマンドの Python API 版を優先してください。subprocess を使う必要がある場合は、辞書でコマンドのホワイトリストを管理してください。

사용자 입력이 `subprocess` 호출로 안전하지 않게 유입되는 것이 감지되었습니다. 명령 주입 취약점에 해당할 수 있습니다. 공격자는 호스트에서 임의의 명령을 실행해 악성 소프트웨어를 다운로드하거나, 민감한 데이터를 탈취하거나, 서버에서 원하는 어떤 작업이든 수행할 수 있습니다. 실행할 명령을 사용자가 선택하게 하지 마십시오. 일반적으로는 시스템 명령의 Python API 버전을 우선 사용해야 합니다. subprocess를 사용해야 한다면 딕셔너리로 명령 허용 목록을 관리하십시오.

Обнаружено небезопасное попадание пользовательского ввода в вызов `subprocess` — возможна уязвимость внедрения команд: злоумышленник выполнит на хосте произвольные команды, скачает вредоносное ПО, извлечёт чувствительные данные или сделает на сервере что угодно. Не позволяйте пользователям выбирать команду; в целом предпочитайте Python-API системных команд; если без subprocess не обойтись, храните набор команд в словаре-белом списке.

检测到用户输入不安全地进入 `subprocess` 调用，可能构成命令注入漏洞——攻击者可在主机上执行任意命令，下载恶意软件、窃取敏感数据或在服务器上为所欲为。不要让用户选择要执行的命令；一般应优先使用系统命令的 Python API 版本；若必须用 subprocess，请用字典维护命令白名单。

檢測到使用者輸入不安全地進入 `subprocess` 呼叫，可能構成命令注入漏洞——攻擊者可在主機上執行任意命令，下載惡意軟體、竊取敏感資料或在伺服器上為所欲為。不要讓使用者選擇要執行的命令；一般應優先使用系統命令的 Python API 版本；若必須用 subprocess，請用字典維護命令白名單。