الأمن · 16 أكتوبر 2026
ثغرة خطيرة في برنامج AnyDesk
تم الكشف عن ثغرة خطيرة في برنامج سطح المكتب البعيد AnyDesk، الذي تقدمه شركة AnyDesk Software. تم إصلاح الثغرة في التحديث الذي صدر في يونيو، لكن لم يتم الإشارة إليها عند الإطلاق. تم نشر كود إثبات الثغرة، مما يستدعي الحذر.
تتعلق الثغرة، التي تحمل الرقم CVE-2026-109390، بمعالجة حزم البيانات في اتصالات الجلسات، مما يؤدي إلى حدوث تجاوز في سعة الذاكرة. ويعود سبب الثغرة إلى عدم التحقق بشكل صحيح من طول البيانات المضمنة في الحزم المستلمة، مما يسمح بكتابة البيانات إلى الذاكرة خارج النطاق بدون الحاجة إلى مصادقة.
قامت MITRE، التي قامت بتصنيف الرقم CVE، بتقييم درجة خطورة الثغرة باستخدام نظام تقييم الثغرات الشائعة CVSSv3.1، حيث حصلت على درجة 9.8، مما يعتبر مستوى خطورة "حرج".
تم إصلاح الثغرة في الإصدار 8.0.3، الذي تم إصداره في 23 يونيو 2026. ومع ذلك، لم يتم الإشارة إلى هذا الإصلاح في سجلات التحديث. وقد تم إصدار تحديث آخر في 23 سبتمبر من نفس العام برقم 8.1.0.
تتعلق الثغرة بإصدار Linux من AnyDesk 8.0.2، حيث تم نشر كود إثبات يمكن من خلاله تنفيذ أوامر عشوائية عبر خدمة تعمل بصلاحيات الجذر، إذا تم الاتصال مباشرة عبر المنفذ TCP 7070.