ohmyzsh 操作系统命令注入漏洞

漏洞介绍

ohmyzsh是一个开源的、社区驱动的框架，用于管理您的zsh配置。 ohmyzsh 存在操作系统命令注入漏洞，攻击者可以利用该漏洞通过rand-quote和hitokoto插件触发命令注入。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/ohmyzsh/ohmyzsh/