paramiko 调用 (S601)

源自 flake8-bandit linter。

作用

检查 `paramiko` 调用。

为什么这不好？

`paramiko` 调用允许用户在远程机器上执行任意 shell 命令。如果这些调用的输入没有得到适当的清理，它们可能容易受到 shell 注入攻击。

示例

import paramiko

client = paramiko.SSHClient()
client.exec_command("echo $HOME")

参考

• 常见弱点枚举：CWE-78
• Paramiko 文档: `SSHClient.exec_command()`