تحديث لإصلاح 36 ثغرة أمنية في منتج IBM DataPower Gateway

Linkedin sign in page with email and password fields — Zulfugar Karimov / Unsplash

أعلنت شركة IBM عن اكتشاف 36 ثغرة أمنية في منتج بوابة واجهة برمجة التطبيقات "IBM DataPower Gateway"، وتم إصلاحها من خلال تحديث.

في 28 سبتمبر 2026، أصدرت الشركة إشعارًا أمنيًا كشفت فيه عن العديد من الثغرات. من بين هذه الثغرات، كانت هناك ست ثغرات حصلت على درجة عالية في نظام تقييم الثغرات الشائعة "CVSSv3.1"، حيث بلغ الحد الأدنى للدرجة "9.8"، مما يجعلها ضمن الفئة "حرجة".

تشمل الثغرات المكتشفة "CVE-2026-14269"، وهي ثغرة تتعلق بتجاوز سعة الذاكرة في منطقة الذاكرة المؤقتة، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية عن بُعد دون الحاجة إلى مصادقة.

كذلك، هناك الثغرات "CVE-2026-15762" و"CVE-2026-16340"، التي تعود إلى الكتابة إلى الذاكرة الخارجية، مما قد يؤدي أيضًا إلى تنفيذ تعليمات برمجية عشوائية عن بُعد.

تشير الثغرات الأخرى مثل "CVE-2026-14991" و"CVE-2026-14992" إلى إمكانية تنفيذ تعليمات برمجية غير مصرح بها، بالإضافة إلى ثغرة "CVE-2026-14502" التي قد تسمح بالوصول إلى صلاحيات الإدارة عند عدم رفض كلمات المرور الفارغة بشكل صحيح أثناء مصادقة LDAP.