theshit का अनुचित विशेषाधिकार त्याग स्थानीय विशेषाधिकार वृद्धि को कमांड पुनः-निष्पादन के माध्यम से अनुमति देता है

यह भेद्यता हमलावर को theshit को sudo के साथ या अन्यथा रूट यूआईडी के साथ चलाने पर, पिछले विफल कमांड को फिर से निष्पादित करने की अनुमति देती है। एप्लिकेशन विशेषाधिकारों को बहाल करने में विफल रहता है, जिसके परिणामस्वरूप पुनः प्रयास किया गया कमांड रूट विशेषाधिकारों के साथ चलता है। एक सफल शोषण के परिणामस्वरूप हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है, संवेदनशील डेटा तक पहुंच सकता है, सिस्टम कॉन्फ़िगरेशन को बदल सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। यह भेद्यता विशेष रूप से उन प्रणालियों के लिए गंभीर है जहां theshit का उपयोग विशेषाधिकार प्राप्त कार्यों के लिए किया जाता है।

Systems where theshit is deployed and executed with elevated privileges (e.g., using sudo) are at significant risk. This includes development environments, automated build systems, and production servers where theshit is used for administrative tasks. Users who have configured theshit to run with root privileges are particularly vulnerable.

• rust / server:

ps aux | grep theshit

• rust / supply-chain:

find / -name 'theshit' -type f -print

• generic web:

curl -I http://localhost/theshit

1. 2026-03-02Disclosure

   disclosure

1. आरक्षित2026-01-05
2. प्रकाशित2026-03-02
3. संशोधित2026-03-04
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी शमन उपाय theshit को संस्करण 0.2.0 में अपग्रेड करना है। यदि अपग्रेड तत्काल संभव नहीं है, तो विशेषाधिकारों को सीमित करने के लिए WAF (वेब एप्लिकेशन फ़ायरवॉल) नियमों को लागू किया जा सकता है। इन नियमों को कमांड निष्पादन को सीमित करने और रूट विशेषाधिकारों के साथ कमांड को फिर से चलाने से रोकने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, सिस्टम ऑडिटिंग को सक्षम करें और कमांड निष्पादन लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपग्रेड के बाद, यह सत्यापित करें कि विशेषाधिकार वृद्धि भेद्यता ठीक हो गई है, कमांड निष्पादन को रूट विशेषाधिकारों के साथ फिर से चलाने का प्रयास करके।