ثغرة PTC Windchill حرجة CVE-2026-126325 تتيح تنفيذ كود عن بعد

الثغرة سببها ضعف التحقق من المدخلات، وفك تسلسل بيانات غير موثوقة (Deserialization of Untrusted Data)، وهذا يفتح الباب لتنفيذ كود عن بُعد (RCE).

الإصدارات المتأثرة

• Windchill: 11.0 M030، و11.1 M020، و11.2.1.0، و12.0.2.0، و12.1.2.0، و13.0.2.0، ومن 13.1.0.0 حتى 13.1.4.0.
• FlexPLM: الإصدارات نفسها تقريباً حتى 13.1.3.0.

إذا كانت بيئتك مستضافة لدى PTC فقد طُبق الإصلاح نيابة عنك. أما إن كانت على خوادمك فتطلب PTC تطبيق التحديث في أسرع وقت.

لماذا الاستعجال؟

قبل نحو خمسة أشهر استُغلت ثغرة RCE حرجة أخرى في المنتجين نفسيهما (CVE-2026-12569) استغلالاً فعلياً. وفي يوليو 2026 تبيّن أن جهات مرتبطة بعصابة Cl0p تستخدمها في حملة ابتزاز تزرع Web Shells من نوع JSP وتسرق بيانات المنتجات من شركات صناعية. ويصف خبراء في watchTowr برامج PTC بأنها هدف مثالي لوسطاء الوصول المبدئي (Initial Access Brokers) وعصابات ransomware.

ماذا تفعل؟

1. طبّق التحديث فوراً على أي خادم Windchill أو FlexPLM تديره بنفسك.
2. لا تكشف الخادم للإنترنت مباشرة، وضعه خلف VPN أو بوابة وصول.
3. افحص الخادم بحثاً عن ملفات JSP غريبة أو نشاط تصدير بيانات غير معتاد.