---
title: Amerykański CISA ostrzega przed czterema potwierdzonymi lukami w zabezpieczeniach
url: https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach
published: 2026-11-13T10:27:40+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/192603
organizations: cisa, ibm, aspera, faspex
publisher: Dataloco
---

# Amerykański CISA ostrzega przed czterema potwierdzonymi lukami w zabezpieczeniach

Amerykańska Agencja Cyberbezpieczeństwa i Infrastruktury (CISA) wydała ostrzeżenie dotyczące czterech luk w zabezpieczeniach, które zostały potwierdzone jako wykorzystywane w atakach.

W dniu 9 listopada 2026 roku, agencja dodała do katalogu luk w zabezpieczeniach, które są wykorzystywane, cztery nowe pozycje dotyczące produktów, w tym „IBM Aspera Faspex”, „FreeSWITCH”, „OpenSSH” oraz „GPUStack”.

W przypadku oprogramowania do udostępniania plików „IBM Aspera Faspex”, luką jest nieprawidłowe przetwarzanie autoryzacji o numerze „CVE-2026-123218”. Wymagana jest autoryzacja do wykorzystania tej luki, jednak zmodyfikowana wiadomość może obejść autoryzację, co pozwala na uzyskanie uprawnień administratora.

W systemie „FreeSWITCH”, który jest wykorzystywany w telekomunikacji, zarejestrowano lukę „CVE-2026-116779”. Istnieje ryzyko wykonania poleceń API poprzez zapytania SIP „MESSAGE”, co może prowadzić do uzyskania informacji konfiguracyjnych oraz autoryzacyjnych, a także do przejęcia kontroli nad połączeniami.

W przypadku platformy zarządzania modelami AI „GPUStack”, wystąpiły ataki związane z luką „CVE-2026-102895”, wynikającą z błędów w autoryzacji. Osoby atakujące mogą ominąć autoryzację, co pozwala na operacje z uprawnieniami administratora oraz uzyskanie poufnych informacji i wykonywanie kodu.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [עברית](https://www.dataloco.com/he/story-138)