רשות הסייבר האמריקאית מזהירה על ארבעה פגיעויות מאושרות

רשות הסייבר והביטחון התשתיתי של ארצות הברית (CISA) הוציאה אזהרה לגבי ארבעה פגיעויות מאושרות.

ב-9 בנובמבר 2026, הוסיפה הרשות את הפגיעויות הקשורות ל"IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" ו"GPUStack" לקטלוג הפגיעויות המאושרות למניעת ניצול (KEV).

בתוכנת שיתוף הקבצים "IBM Aspera Faspex", היעד הוא פגיעות בעיבוד האישור "CVE-2026-123218". על אף שנדרש אימות כדי לנצל את הפגיעות, ניתן לעקוף את האישור בעזרת הודעות מעובדות, מה שמאפשר השגת זכויות מנהל.

ב"FreeSWITCH", אשר משמשת כבסיס לתקשורת כמו טלפוניה IP, נרשמה הפגיעות "CVE-2026-116779". יש חשש כי באמצעות בקשות SIP "MESSAGE" ניתן להריץ פקודות API לניהול, דבר שעשוי להוביל להשגת מידע הגדרות ואימות, שליטה בשיחות והרצת פקודות OS שרירותיות.

ב"GPUStack", המהווה בסיס לניהול מודלים של בינה מלאכותית, התקפות מתרחשות כתוצאה מהפגיעות "CVE-2026-102895" הנובעת מחוסר בעיבוד האימות. תקיפות אלה מאפשרות לעקוף את האימות באמצעות קונפיגורציות reverse proxy מסוימות או זיופים ב-Headers HTTP, מה שמוביל לפעולות עם זכויות מנהל והשגת מידע רגיש.