Red Hat تكشف عن 3 ثغرات عالية الخطورة في منصة Konflux CI
الثغرات الثلاث جرى الإعلان عنها في 31 أكتوبر 2026، وأعلاها خطورة CVE-2026-114217 بتقييم 8.6 لتخزين رموز وصول GitHub بنص صريح.
أُعلن في 31 أكتوبر 2026 عن 3 ثغرات أمنية في منصة Konflux CI لتطوير البرمجيات ونشرها التي تديرها شركة Red Hat، وجميعها مصنّفة بدرجة خطورة عالية. وتحمل الثغرات المعرّفات CVE-2026-114217 وCVE-2026-116964 وCVE-2026-117681، وفق ما أورده موقع dailysecu.com.
أعلى الثغرات تقييمًا هي CVE-2026-114217 بتقييم CVSS قدره 8.6، وتتعلق بتخزين رموز وصول GitHub بنص صريح داخل بيئات عمل التكامل المستمر.
أما CVE-2026-116964 فبلغ تقييمها 8.4، وتتيح للمهاجم الذي يملك صلاحية الكتابة على المستودع حقن أوامر خبيثة وتشغيلها في نصوص أتمتة النشر.
وسُجّلت CVE-2026-117681 بتقييم 8.0، وتتعلق باحتمال تعطيل التحقق من الشهادات أثناء الاتصال الداخلي بين الخدمات، ما قد يؤدي في ظروف معينة إلى سرقة رموز المصادقة ورفع الصلاحيات.
ولم يُؤكَّد حتى الآن استغلال أي من الثغرات الثلاث في هجمات فعلية.
أسئلة سريعة
ما هي الثغرات الثلاث في Konflux CI؟
هي CVE-2026-114217 وCVE-2026-116964 وCVE-2026-117681، وجميعها بتقييم CVSS يبلغ 8.0 أو أعلى.
هل جرى استغلال هذه الثغرات فعليًا؟
لم يُؤكَّد حتى الآن أي استغلال للثغرات الثلاث في هجمات حقيقية.