python.subprocess-shell-true

Die 'subprocess'-Funktion '$FUNC' mit 'shell=True' wurde gefunden. Das ist gefährlich, weil dieser Aufruf den Befehl über einen Shell-Prozess startet; dabei werden aktuelle Shell-Einstellungen und -Variablen vererbt, was es einem Angreifer wesentlich erleichtert, Befehle auszuführen. Verwenden Sie stattdessen 'shell=False'.

Found 'subprocess' function '$FUNC' with 'shell=True'. This is dangerous because this call will spawn the command using a shell process. Doing so propagates current shell settings and variables, which makes it much easier for a malicious actor to execute commands. Use 'shell=False' instead.

La fonction 'subprocess' '$FUNC' avec 'shell=True' a été détectée. C'est dangereux : cet appel lance la commande via un processus shell, héritant des réglages et variables du shell courant, ce qui facilite beaucoup l'exécution de commandes par un acteur malveillant. Utilisez plutôt 'shell=False'.

'subprocess' 関数 '$FUNC' に 'shell=True' が使用されていることを検出しました。危険です——この呼び出しはシェルプロセスを経由してコマンドを起動し、現在のシェルの設定と変数を引き継ぐため、悪意ある者がコマンドを実行しやすくなります。'shell=False' に置き換えてください。

'subprocess' 함수 '$FUNC'에 'shell=True'가 사용된 것이 발견되었습니다. 위험합니다. 이 호출은 shell 프로세스를 통해 명령을 시작하며 현재 shell의 설정과 변수를 상속하므로 공격자가 명령을 실행하기가 훨씬 쉬워집니다. 'shell=False'로 변경하십시오.

Обнаружена функция 'subprocess' '$FUNC' с 'shell=True'. Это опасно: команда запускается через процесс оболочки, наследуя её настройки и переменные, что сильно упрощает злоумышленнику выполнение команд. Используйте 'shell=False'.

发现 'subprocess' 函数 '$FUNC' 使用了 'shell=True'，危险——该调用会经 shell 进程启动命令，继承当前 shell 的设置与变量，使恶意者执行命令容易得多。请改用 'shell=False'。

發現 'subprocess' 函式 '$FUNC' 使用了 'shell=True'，危險——該呼叫會經 shell 處理程序啟動命令，繼承當前 shell 的設定與變數，使惡意者執行命令容易得多。請改用 'shell=False'。