ثغرات حرجة هذا الأسبوع: Synology وSharePoint وVS Code وراوترات

منتجات واسعة الانتشار

• Synology DSM (CVE-2026-76954): حقن SQL في واجهة المصادقة Auth API يسمح لمهاجم عن بُعد بقراءة ملفات أو كتابتها وتعطيل الجهاز. الإصلاح في 7.2.1-69057-13 و7.2.2-72806-10 و7.3.2-86009-5 و7.4.1-90080-1.
• Microsoft SharePoint (CVE-2026-120002): خلل في التحقق من الصلاحيات يسمح لمستخدم مصرح له برفع صلاحياته عبر الشبكة.
• Visual Studio Code (CVE-2026-120779): حقن كود يسمح لمهاجم غير مصرح له بتنفيذ كود عبر الشبكة.

أدوات المطورين والخوادم

• Dokploy (CVE-2026-129433): حقن أوامر قبل 0.31.1 يتيح لعضو في المؤسسة تنفيذ أوامر بصلاحية root عند تشغيل النسخ الاحتياطية، والسيطرة على الخادم عبر Docker socket.
• sysPass (CVE-2026-129110): من 3.0.1 حتى 3.2.11، يمكن إعادة تثبيت النظام دون مصادقة وإنشاء حساب مسؤول وتنفيذ أوامر.
• NginxPulse (CVE-2026-129171): حقن SQL دون مصادقة قبل 1.6.26.
• NextScan (CVE-2026-126797): مفتاح JWT ثابت في الكود يسمح بتزوير توكنات المسؤول.
• صور FrankenPHP على Docker (CVE-2026-128027): قبل 1.1.11 لم تكن تُعاد بناؤها بإصلاحات المكتبات، فبقيت ثغرات قديمة قابلة للاستغلال.
• Replicate Cog (CVE-2026-56712): ثغرة SSRF حتى 0.23.1 قد تكشف خدمات داخلية.

إضافات WordPress

• AutomatorWP Pro (CVE-2026-126173): تجاوز صلاحيات حتى 1.4.4.
• Cloud Storage Manager for Fluent Forms (CVE-2026-120522): كتابة ملفات عشوائية حتى 1.2.0.
• Shipo (CVE-2026-19907): تجاوز المصادقة من 1.6 حتى 1.8.0.

أجهزة شبكات وأمن مادي

• راوترات D-Link DIR-600L وTRENDnet TEW-657BRM وTenda AC18 وEdimax BR6478ACV2 وLinksys EA8100: ثغرات Buffer Overflow وغيرها، وبعضها له كود استغلال منشور.
• سويتش PLANET GS-5220-8P2T2S قبل البرنامج الثابت 3.2412b261008.
• نظام RBH Integra32 للتحكم بالدخول: تنفيذ كود بصلاحية SYSTEM عبر المنفذ 2001.

ماذا تفعل؟

1. حدّث Synology وSharePoint وVS Code أولاً.
2. حدّث إضافات WordPress المذكورة أو احذفها إن لم تكن تحتاجها.
3. الراوترات القديمة كثيراً ما تكون خارج الدعم: استبدلها، وعطّل الإدارة عن بُعد.