ثغرات أمنية خطيرة تم اكتشافها مؤخراً تسمح بالوصول إلى النظام بصلاحيات الجذر أو تنفيذ التعليمات البرمجية عن بُعد:
- تم اكتشاف 20 ثغرة أمنية في خادم Apache httpd، بما في ذلك ثغرة تجاوز سعة المخزن المؤقت في وحدة mod_vhost_alias (CVE-2026-63292)، والتي قد تسمح بتنفيذ تعليمات برمجية عن بُعد عبر إرسال طلب HTTP يحتوي على رأس HTTP Host كبير. تحدث هذه الثغرة عند تحديد مُحدِّد استبدال اسم المضيف في توجيه VirtualDocumentRoot وزيادة حد LimitRequestFieldSize.
تشمل المشكلات الخطيرة الأخرى ما يلي: ثغرة مرجعية بعد تحرير الذاكرة في وحدة mod_rewrite عند استخدام بنية %{LA-U:HTTP:…} (CVE-2026-56154)؛ ثغرة تجاوز سعة المخزن المؤقت في وحدة mod_charset_lite (CVE-2026-56153)؛ ثغرة مرجعية بعد تحرير الذاكرة في وحدة mod_http2 (CVE-2026-57941)؛ ثغرة تجاوز سعة المخزن المؤقت عند تحليل مسارات الملفات في Windows (CVE-2026-59685)؛ ثغرة تجاوز سعة عدد صحيح في وحدة mod_dav_fs (CVE-2026-93546). تم إصلاح هذه المشكلات في الإصدار 2.4.69.
- تم رصد 9 ثغرات أمنية في نظام FreeBSD. من بين المشكلات التي تم تحديدها: تجاوز سعة المخزن المؤقت مما يؤدي إلى تنفيذ تعليمات برمجية في النواة عند التلاعب باستدعاء النظام semop (CVE-2026-58098)؛ تصعيد الامتيازات بسبب الوصول بعد التحرير في kqueue (CVE-2026-58099)؛ اجتياز المسار في بيئة سجن معزولة (CVE-2026-101304، CVE-2026-101305، CVE-2026-101306)؛ تعطل النواة بسبب إرسال حزمة شبكة مصممة خصيصًا عند تمكين KTLS (CVE-2026-101302)؛ تجاوز آليات عزل الشبكة في السجن (CVE-2026-101303). تم إصلاح الثغرات الأمنية في FreeBSD 15.1-RELEASE-p4 و 15.0-RELEASE-p14 و 14.5-RELEASE-p1 و 14.4-RELEASE-p10.
- ست ثغرات أمنية في برنامج LibreOffice، عند فتح مستندات مُصممة خصيصًا، قد تؤدي إلى تنفيذ تعليمات برمجية (CVE-2026-63277، استغلال)، أو الكتابة إلى ملفات عشوائية (CVE-2026-63266)، أو تسريب محتوى الملفات المحلية (CVE-2026-63267، CVE-2026-63268، CVE-2026-63269). تم إصلاح هذه المشكلات في الإصدارين 26.2.5 و26.8.0 من LibreOffice.
- ثغرة أمنية (CVE-2026-59265، استغلال) في برنامج Apache OpenOffice تسمح بتنفيذ تعليمات برمجية عند فتح مستند مُصمم خصيصًا، وذلك بسبب خطأ في وظائف التكامل مع Java. سيتم إصلاح هذه المشكلة في الإصدار 4.1.17، وهو حاليًا في مرحلة اختبار الإصدار التجريبي.
- نقاط الضعف في الخادم طباعة CUPS. حتى الآن، تم الكشف عن 14 ثغرة أمنية فقط بمستوى خطورة أقل من 7 (CVSS)، وسيتم نشر قائمة بالثغرات الأكثر خطورة بعد انتهاء فترة الحظر، مما يتيح الوقت لتوزيعات التصحيح. تسمح أخطر الثغرات المكتشفة بتصعيد الامتيازات (لم يتم تخصيص رقم CVE) وتنفيذ تعليمات برمجية عن بُعد بامتيازات المستخدم lp (CVE-2026-55453) عند الوصول إلى طابعة IPP يتحكم بها المهاجم. تم إصلاح هذه الثغرات في CUPS 2.4.20.
- ثغرة أمنية (CVE-2026-80521، استغلال) في نواة النظام Linuxيُتيح هذا الثغرة الوصول إلى النظام المضيف من حاوية معزولة. وتنتج هذه الثغرة عن حالة تضارب في تنفيذ مقبس AF_UNIX، مما يؤدي إلى حالة استخدام بعد التحرير، والتي يُمكن استغلالها لتنفيذ تعليمات برمجية عشوائية على مستوى النواة. وقد تم إصلاح هذه المشكلة في تحديثات نواة النظام لشهر أغسطس.
- إلى Debian جنو /Linux تم نشر تحديث حزمة نواة النظام 13 Linux 6.12.111-1، الذي قام بإصلاح 1313 ثغرة أمنية.
- تسمح ثغرة أمنية (CVE-2026-94545) في منصة Next.js للمهاجمين عن بُعد، دون مصادقة، بتنفيذ تعليمات برمجية على جانب الخادم عن طريق إرسال طلب لإنشاء صورة SVG، حتى لو كان الخادم مزودًا بمعالج لمعاينة خرائط OG (Open Graph). وتتعلق هذه المشكلة بثغرة أمنية في مكتبة Satori، المستخدمة لتحويل HTML وCSS إلى SVG. وتنتج هذه الثغرة عن عدم التحقق السليم من أحرف الهروب قبل إدراجها في ملف SVG، مما قد يُتيح إضافة وسم. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- تم اكتشاف ثغرات أمنية (CVE-2026-33937، CVE-2026-106445) في مكتبة جافا سكريبت handlebars.js، التي يتم تحميلها 50 مليون مرة أسبوعيًا وتعتمد عليها 17 مشروع. تسمح هذه الثغرات بتنفيذ جافا سكريبت عن بُعد على الخادم (عند استخدام المكتبة مع Node.js) من خلال استبدال كائنات AST (شجرة بناء الجملة المجردة) المُهيأة مسبقًا في محرك القوالب، بالإضافة إلى قوالب السلاسل النصية. تم إصلاح هذه المشكلات في الإصدار 4.7.10.
- تقوم مكتبة التشفير wolfSSL 5.9.4 بإصلاح 11 ثغرة أمنية، أخطرها تلك التي تسمح بتجاوز المصادقة من خلال استخدام شهادات مزيفة.
- تم تحديد ست ثغرات أمنية في نظام إدارة الحزم Flatpak، بما في ذلك ثغرات تسمح للمستخدم الجذر بحذف (CVE-2026-97023) وكتابة (CVE-2026-97024) ملفات على النظام المضيف، بالإضافة إلى إرسال إشارة إلى عمليات خارج بيئة الحماية (CVE-2026-97029). وقد تم إصلاح هذه الثغرات في Flatpak 1.18.4.
- ثغرة أمنية في مكتبة PCRE2 ناتجة عن تجاوز سعة المخزن المؤقت في مُترجم JIT للتعبيرات النمطية. تم تطوير ثغرة تسمح بتنفيذ تعليمات برمجية عن بُعد في مشاريع PHP، مثل phpMyAdmin، عند معالجة تعبير نمطي مُحدد من قِبل المُهاجم في دوال تعتمد على PCRE2. تم إصلاح هذه المشكلة في الإصدار 10.49 من libpcre2.
- تم اكتشاف أربعة عشر ثغرة أمنية في مكتبة التشفير OpenSSL، أخطرها ثغرة قد تؤدي إلى تسرب ذاكرة العملية أثناء عمليات المصافحة في بروتوكول DTLS (CVE-2026-84782)، وثغرة استخدام بعد التحرير عند الوصول إلى شهادة X.509 نفسها من خيوط معالجة مختلفة في وقت واحد (CVE-2026-84783)، وإعادة بناء المفتاح الخاص عبر تحليل توقيت القناة الجانبية عند إنشاء توقيعات SM2 وbrainpoolP384r1 (CVE-2026-54872، CVE-2026-77696). وقد تم إصلاح هذه الثغرات في إصدارات OpenSSL 4.0.3 و3.6.5 و3.5.9 و3.4.8.
- تم نشر استغلال لثغرة أمنية في نظام إدارة قواعد البيانات PostgreSQL (CVE-2026-15742). تسمح هذه الثغرة بتنفيذ تعليمات برمجية على الخادم بصلاحيات المستخدم الذي تُشغّل قاعدة البيانات، وذلك عن طريق إرسال قيم مُصممة خصيصًا إلى دالتي SQL التاليتين: levenshtein() و levenshtein_less_equal(). تم إصلاح هذه الثغرة في إصدارات PostgreSQL التالية: 18.6، 17.11، 16.15، 15.19، و 14.24.
- تعالج تحديثات Gitea 28.0.0 و 28.1.0 العشرات من الثغرات الأمنية، بما في ذلك طلب سحب يتجاوز آلية الالتزام (CVE-2026-104632)، وتنفيذ التعليمات البرمجية في التكامل المستمر من نسخة متفرعة (CVE-2026-94205)، وتجاوز المصادقة في خادم SSH المدمج بسبب معالجة الأحرف غير الحساسة لحالة الأحرف عند جلب البيانات من قاعدة البيانات (CVE-2026-103059).
- حدثت ثغرة أمنية (CVE-2026-102633) في مكتبة libexpat على أنظمة 32 بت عند معالجة ملفات XML مصممة خصيصًا. تم إصلاح هذه المشكلة في الإصدار 2.9.0.
- ثغرتان أمنيتان في حزمة إدارة FreeIPMI الخوادميدعم هذا النظام واجهة إدارة النظام الذكي (IPMI). إحدى الثغرات الأمنية تتسبب في تجاوز سعة المخزن المؤقت عند معالجة اسم مضيف مُصمم خصيصًا. تم إصلاح هذه المشكلة في الإصدار 1.6.20 من FreeIPMI.
- كجزء من مشروع Lightwell، قامت شركتا IBM و Red Hat بتحديد وإعداد إصلاحات لأكثر من 400 ثغرة أمنية في مكتبات Java مفتوحة المصدر.
المصدر: opennet.ru
