---
title: السلطات الأمريكية تحذر من أربع ثغرات أمنية مستغلة
url: https://www.dataloco.com/ar/alsltat-alamryky-ththr-mn-arbaa-thghrat-amny-mstghl
published: 2026-11-13T11:25:44+00:00
language: ar
section: الأمن
source: https://www.security-next.com/192603
organizations: aspera, cisa, faspex, ibm
publisher: Dataloco
---

# السلطات الأمريكية تحذر من أربع ثغرات أمنية مستغلة

حذرت إدارة الأمن السيبراني وأمن البنية التحتية من أربع ثغرات أمنية تم تأكيد استغلالها. أضافت الإدارة، في 9 نوفمبر 2026، أربع ثغرات تتعلق ببرامج "IBM Aspera Faspex" و"FreeSWITCH" و"OpenSSH" و"GPUStack" إلى "فهرس الثغرات المستغلة المعروفة".

تستهدف الثغرة في برنامج مشاركة الملفات "IBM Aspera Faspex"، المعروفة برمز "CVE-2026-123218"، ثغرة في معالجة التصريحات. على الرغم من الحاجة إلى المصادقة، يمكن تجاوز التصريح بواسطة رسالة مزورة، مما يسمح بالحصول على صلاحيات المدير.

في برنامج "FreeSWITCH"، الذي يستخدم في البنية التحتية للاتصالات مثل الهاتف عبر الإنترنت، تم تسجيل الثغرة "CVE-2026-116779". هناك خطر من تنفيذ أوامر API إدارية عبر طلب "MESSAGE" من بروتوكول SIP، مما يؤدي إلى الحصول على معلومات الإعدادات والمصادقة، والتحكم في المكالمات، وتنفيذ أوامر نظام التشغيل بشكل عشوائي.

في "GPUStack"، الذي يُستخدم لإدارة نماذج الذكاء الاصطناعي، حدث هجوم يستهدف الثغرة "CVE-2026-102895" بسبب ضعف في عملية المصادقة. قد يتم تجاوز المصادقة من خلال تكوين عكسي محدد أو تزوير رؤوس HTTP، مما يسمح بإجراء عمليات بصلاحيات المدير والحصول على معلومات سرية وتنفيذ التعليمات البرمجية.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-vier-bestatigten-sicherheitsanfalligkeiten)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-cuatro-vulnerabilidades-confirmadas)
- [Français](https://www.dataloco.com/fr/alerte-sur-quatre-vulnerabilites-confirmees-aux-etats-unis)
- [Italiano](https://www.dataloco.com/it/avviso-su-vulnerabilita-di-sicurezza-da-parte-delle-autorita-statunitensi)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-vier-kwetsbaarheden-waaronder-ibm-aspera-faspex)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-fyra-bekraftade-sarbarheter)
- [Norsk](https://www.dataloco.com/no/cisa-advarer-om-fire-sarbarheter-inkludert-ibm-aspera-faspex)
- [Türkçe](https://www.dataloco.com/tr/abd-kotuye-kullanimi-dogrulanan-4-guvenlik-acigina-dikkat-cekti)