---
title: ثغرة خطيرة في برنامج AnyDesk
url: https://www.dataloco.com/ar/thghr-khtyr-fy-brnamg-anydesk
published: 2026-10-16T06:29:16+00:00
language: ar
section: الأمن
source: https://www.security-next.com/191346
organizations: anydesk
publisher: Dataloco
---

# ثغرة خطيرة في برنامج AnyDesk

تم الكشف عن ثغرة خطيرة في برنامج سطح المكتب البعيد AnyDesk، الذي تقدمه شركة AnyDesk Software. تم إصلاح الثغرة في التحديث الذي صدر في يونيو، لكن لم يتم الإشارة إليها عند الإطلاق. تم نشر كود إثبات الثغرة، مما يستدعي الحذر.

تتعلق الثغرة، التي تحمل الرقم CVE-2026-109390، بمعالجة حزم البيانات في اتصالات الجلسات، مما يؤدي إلى حدوث تجاوز في سعة الذاكرة. ويعود سبب الثغرة إلى عدم التحقق بشكل صحيح من طول البيانات المضمنة في الحزم المستلمة، مما يسمح بكتابة البيانات إلى الذاكرة خارج النطاق بدون الحاجة إلى مصادقة.

قامت MITRE، التي قامت بتصنيف الرقم CVE، بتقييم درجة خطورة الثغرة باستخدام نظام تقييم الثغرات الشائعة CVSSv3.1، حيث حصلت على درجة 9.8، مما يعتبر مستوى خطورة "حرج".

تم إصلاح الثغرة في الإصدار 8.0.3، الذي تم إصداره في 23 يونيو 2026. ومع ذلك، لم يتم الإشارة إلى هذا الإصلاح في سجلات التحديث. وقد تم إصدار تحديث آخر في 23 سبتمبر من نفس العام برقم 8.1.0.

تتعلق الثغرة بإصدار Linux من AnyDesk 8.0.2، حيث تم نشر كود إثبات يمكن من خلاله تنفيذ أوامر عشوائية عبر خدمة تعمل بصلاحيات الجذر، إذا تم الاتصال مباشرة عبر المنفذ TCP 7070.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/anydesk)
- [Indonesia](https://www.dataloco.com/id/anydesk-mengalami-kerentanan-serius)
- [ไทย](https://www.dataloco.com/th/anydesk)
- [हिन्दी](https://www.dataloco.com/hi/anydesk-ma-sarakashha-sabthha-gabhara-kamajara-ka-khalsa)
- [Türkçe](https://www.dataloco.com/tr/anydeskte-kritik-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/v-anydesk-obnaruzena-uiazvimost-opublikovan-kod-ekspluatacii)