تحذير من 6 ثغرات تم استغلالها من قبل CISA

black and silver camera on black stand — Cool Photos / Unsplash

دعت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) في العشرين من أكتوبر 2026 إلى اتخاذ الحيطة بشأن ست ثغرات تم تأكيد استغلالها.

تم إضافة هذه الثغرات إلى القائمة المعروفة بالثغرات المستغلة (Known Exploited Vulnerabilities - KEV)، ويجب على الوكالات الحكومية الأميركية اتخاذ الإجراءات اللازمة قبل الموعد المحدد.

تتعلق الثغرات بخادم الوسائط المعروف باسم "Plex Media Server"، حيث تم تسجيل أربع ثغرات هي: "CVE-2026-96652"، "CVE-2026-96654"، "CVE-2026-96655"، و"CVE-2026-96656". وقد تم إصلاح جميع هذه الثغرات في الإصدار "Plex Media Server 1.43.3.10861".

تتضمن الثغرات مشكلات في معالجة طلبات الخادم (SSRF)، وعدم كفاية معالجة روابط URLs، ونقص في التحكم بمسارات الملفات. يمكن استغلال هذه الثغرات لتنفيذ أكواد عن بعد دون الحاجة إلى مصادقة، وقد تم تأكيد حدوث هجمات فعلية.

بالإضافة إلى ذلك، تم تسجيل ثغرة "CVE-2026-106931" المتعلقة بحقن أوامر نظام التشغيل في جدار الحماية لتطبيقات الويب "SiteGuard Server Edition" المقدمة من EG Secure Solutions.