CVE-2026-100368— CliInvoke.Specializations: PowerShell及Cmd注入漏洞
一分钟漏洞结论
影响对象
alastairlundy CliInvoke.Specializations
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
漏洞描述翻译： CliInvoke 是一个用于调用命令行程序的 .NET 类库，其 包提供了针对 PowerShell 和 Windows 命令提示符（Cmd）等 Shell 的专业化封装。 以下版本的 ：2.2.0 至 2.8.4、2.9.0 至 2.9.3、2.10.0 至 2.10.4、3.0.0-alpha.1 至 3.0.0-alpha.4，以及 3.0.0-alpha.8 至 3.0.0-alpha.10， 以及以下版本的 ：1.0.0-rc.1 至 1.6.1.1， 在其 PowerShell 和 C
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100368 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
CliInvoke.Specializations: Command injection in PowerShell and Cmd shell wrappers
来源: CVE Program / CVE List V5
Vulnerability Description
CliInvoke is a .NET library for invoking command-line programs, and its `CliInvoke.Specializations` packages provide specialized wrappers for shells such as PowerShell and Windows Command Prompt. `CliInvoke.Specializations` versions 2.2.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4, 3.0.0-alpha.1 through 3.0.0-alpha.4, and 3.0.0-alpha.8 through 3.0.0-alpha.10, as well as `AlastairLundy.CliInvoke.Specializations` versions 1.0.0-rc.1 through 1.6.1.1, contain an OS command injection vulnerability in their PowerShell and Cmd wrappers. The wrappers pass a caller-controlled target and arguments to `pwsh -Command` or `cmd /c` using a single `ProcessStartInfo.Arguments` string, allowing a double quote in untrusted input to break operating-system-level quoting and cause the shell to execute an additional command with the host process's privileges. The vulnerability is patched in `CliInvoke.Specializations` versions 2.8.5, 2.9.4, 2.10.5, and 3.0.0-beta.1, and in `AlastairLundy.CliInvoke.Specializations` version 2.0.2. No complete workaround is available; users unable to upgrade should reject or remove double quotes from target paths and arguments, additionally reject shell metacharacters in versions 2.2.0 through 2.9.2 and 3.0.0-alpha.1 through 3.0.0-alpha.4, or bypass the PowerShell and Cmd wrappers and invoke target processes directly when handling untrusted input.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| alastairlundy | CliInvoke.Specializations | >= 2.2.0, <= 2.8.4 | - |
|
二、漏洞 CVE-2026-100368 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100368 的情报信息
请登录查看更多情报信息。
CVE-2026-100368 其他参考 (1)
IV. Related Vulnerabilities
Same vendor: alastairlundy
V. Comments for CVE-2026-100368
暂无评论