libzypp-plugin-appdata: potential arbitrary code execution via shell injection due to `os.system` calls

Una vulnerabilidad en libzypp-plugin-appdata permite que atacantes ejecuten código arbitrario con privilegios de root inyectando comandos maliciosos a través de la configuración del repositorio. Un atacante puede engañar a un usuario para que utilice valores de configuración de repositorio especialmente diseñados y ejecutar comandos en el sistema.

Vulnerabilidad de inyección de comandos del SO en libzypp-plugin-appdata derivada del uso inseguro de llamadas os.system(). Los atacantes pueden inyectar metacaracteres de shell a través de los parámetros REPO_ALIAS, REPO_TYPE o REPO_METADATA_PATH para lograr la ejecución de código con privilegios de root, siempre que se engañe a un usuario para que aplique la configuración de repositorio maliciosa.