Spree Commerce搜索API远程代码执行漏洞（CVE-2011-10026）
漏洞概述
Spree Commerce在0.50.x之前版本中存在一个严重的远程代码执行漏洞，该漏洞位于API的搜索功能中。由于输入清理不当，攻击者可以通过search[instance_eval]参数注入任意shell命令。
技术细节
受影响版本
- bundler/rd_searchlogic (RubyGems): <= 3.0.1
- bundler/spree (RubyGems): >= 0.30.0.beta1, < 0.50.0
漏洞机制
该漏洞源于搜索功能中使用了Ruby的send方法动态调用用户输入。攻击者可以通过search[instance_eval]参数注入恶意命令，由于缺乏适当的输入验证和清理，这些命令将在服务器上执行。
攻击向量
未经身份验证的攻击者可以利用此漏洞在目标服务器上执行任意命令，完全控制系统。
安全评级
CVSS评分
- 总体评分: 9.3（严重）
- 攻击向量: 网络
- 攻击复杂度: 低
- 权限要求: 无
- 用户交互: 无
- 影响范围: 机密性、完整性、可用性均受到高度影响
EPSS评分
- 利用概率: 64.733%（第98百分位）
弱点分类
- CWE-78: OS命令注入不当处理
- CWE-94: 代码生成控制不当
修复方案
已修复版本：Spree Commerce 0.50.0
参考链接
- NVD漏洞详情页面
- GitHub项目仓库
- Metasploit漏洞利用模块
- 官方安全修复公告
- Exploit-DB漏洞利用代码
- 漏洞检查报告
- 相关代码提交记录