由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了安装在 Orchid Recorder 上的 IPConfigure Orchid VMS（版本 26.3.0）中存在一个漏洞。 类型：操作系统命令注入（CWE-78，同时涉及 CWE-20，因为路径上没有任何字符验证；CWE-250 与结果相关）。服务器属性 package.dnf.repo.gpg_key（用于签署供应商 RPM 仓库的 GPG 密钥的 URL 或路径）通过认证...