الأمن · 26 أكتوبر 2026

نُشر أيضًا باللغة 한국어

مؤسسة أباتشي تعلن عن ثمانية ثغرات أمنية في أباتشي تومكات بما فيها تقييمات حرجة

hallway between glass-panel doors
Nastuh Abootalebi / Unsplash

أعلنت مؤسسة أباتشي عن ثمانية ثغرات أمنية جديدة اكتشفت في خادم تطبيقات الويب أباتشي تومكات. وقد قامت بعض الهيئات الأمنية بتصنيف بعض هذه الثغرات بأنها حرجة من حيث الخطورة.

وفي التفاصيل، قالت المؤسسة في بيان صادر بتاريخ 20 أكتوبر 2026 أنها نشرت الثمانية ثغرات وفق نظام التصنيف المشترك للثغرات (CVE). وقد صنفت فرق التطوير الثلاث ثغرات بأنها مهمة، بينما صنفت الخمس الباقية بأنها منخفضة الأهمية.

وبحسب التصنيفات، تتعلق الثغرات المصنفة كمهمة بمشاكل في مكانتها. فمثلاً، تشير إلى أن الثغرة رقم CVE-2026-101296 تؤثر على وظيفة المصادقة على المستخدمين، حيث قد يتيح للمهاجم المرور عبر المصادقة دون إدخال كلمة مرور صحيحة في بعض الإعدادات.

كما تشير إلى أن الثغرة CVE-2026-101356 تسبب مشاكل في معالجة البيانات باستخدام بروتوكول HTTP/2، مما قد يؤدي إلى خلط طلبات واستجابات مختلفين.

وأخيراً، تشير إلى أن الثغرة CVE-2026-103119 تؤثر على فرع الإصدار 11.0، وتظهر مشاكل في بروتوكول AJP عند كتابة كميات كبيرة من البيانات غير المحجوبة، مما قد يؤدي إلى تسرب معلومات أو فشل في المعالجة.