Awesome spawn 安全漏洞

Awesome spawn是美国ManageIQ开源的一个模块。在 Ruby 的 Kernel.spawn 上提供了一些有用的特性。 Awesome spawn存在安全漏洞，该漏洞源于它允许执行作为参数传递给 Awesome spawn 的其他命令。 如果命令参数中包含不受信任的输入，攻击者可以利用此漏洞执行任意命令。