استغلال نشط لثغرة في SiteGuard Server Edition تتيح تنفيذ أوامر بصلاحيات الجذر
الثغرة CVE-2026-106931 في ميزة الإحصاءات تسمح بتنفيذ أوامر بصلاحيات root أو SYSTEM، والشركة أصدرت تحديثاً يعالج النسخ القديمة أيضاً.
تُستغل ثغرة حقن أوامر في ميزة الإحصاءات في منتج SiteGuard Server Edition بنشاط، وتحمل المعرّف CVE-2026-106931، وفق ما أوردته bleepingcomputer.com. وتتيح الثغرة للمهاجمين تنفيذ أوامر بصلاحيات root أو SYSTEM.
تشمل النسخ المتأثرة من SiteGuard Server Edition لمنصات Apache httpd وNginx وIIS، باستثناء FreeBSD، الإصدارات 2.20 وما بعدها حتى ما قبل 8.00 Update 5. أما نسخ Apache httpd وNginx على FreeBSD من 2.20 وما بعدها فمتأثرة حتى ما قبل 7.00 Update 6.
تكون الثغرة قابلة للاستغلال عندما تكون وظيفة الإحصاءات، المفعّلة افتراضياً، قيد التشغيل. ولا تتأثر إصدارات IIS من 3.10 حتى 4.00 Update 4.
أصدرت الشركة تحديثاً يستبدل الملفات المستخدمة في معالجة الإحصاءات، ويشمل ذلك النسخ التي انتهى دعمها. وتنصح المسؤولين بحفظ المعلومات التشخيصية كأدلة قبل تركيب التحديث، لأن المعالجة قد تمحو آثار الهجوم.
وكانت الشركة قد أبلغت العملاء الذين لديهم قنوات دعم مباشرة بالثغرة في 29 سبتمبر. ويقول SiteGuard إن المنتج يحمي أكثر من 1.5 مليون موقع، بينما تُظهر إحصاءات WordPress.org أنه مفعّل على 500,000 موقع.
أسئلة سريعة
ما هي الثغرة CVE-2026-106931؟
ثغرة حقن أوامر في ميزة الإحصاءات في SiteGuard Server Edition تتيح تنفيذ أوامر بصلاحيات root أو SYSTEM، ويجري استغلالها بنشاط.
ما النسخ المتأثرة من SiteGuard Server Edition؟
نسخ Apache httpd وNginx وIIS من 2.20 وما بعدها حتى ما قبل 8.00 Update 5، ونسخ Apache httpd وNginx على FreeBSD من 2.20 وما بعدها حتى ما قبل 7.00 Update 6.
هل تتأثر إصدارات IIS من 3.10 حتى 4.00 Update 4؟
لا، هذه الإصدارات غير متأثرة بالثغرة.