English
🚨 عاجلتحذير FBI: أداة Artex تحوّل الذكاء الاصطناعي إلى سلاح اختراق آلي

استغلال فعلي لثغرة في خوادم UnrealIRCd تتيح حقن أوامر بصلاحية الخادم (CVE-2026-114713)

فريق عالم الحمايةRead in English

أضافت CISA ثغرة عالية الخطورة في خادم الدردشة مفتوح المصدر UnrealIRCd إلى قائمة الثغرات المستغلة، بدرجة CVSS 8.6. وتسمح الثغرة لأي مستخدم في شبكة مرتبطة بخادمين أو أكثر بحقن أوامر تُنفَّذ بصلاحية الخادم.

صورة توضيحية لقسم ثغرات (CVE)
صورة توضيحية من تصميم عالم الحماية

⚡ لماذا يهمك؟

ما زالت مجتمعات تقنية وألعاب كثيرة تستخدم خوادم IRC. وإذا كنت تدير شبكة UnrealIRCd، فالثغرة مستغلة الآن وتمنح المهاجم سلطة الخادم على الشبكة كلها.

أعلنت وكالة CISA يوم 13 نوفمبر 2026 إضافة الثغرة CVE-2026-114713 في خادم UnrealIRCd إلى قائمة الثغرات المعروف استغلالها (KEV)، بعد تقارير عن استغلالها فعلياً. وتبلغ درجة خطورتها 8.6 على مقياس CVSS.

طبيعة الثغرة

وفق وصف CISA، هي ثغرة «معالجة غير سليمة للفواصل» (Improper Neutralization of Delimiters)، وتسمح لأي مستخدم في شبكة IRC مكونة من خادمين مرتبطين أو أكثر بحقن أوامر «خادم إلى خادم» تُنفَّذ بصلاحية الخادم. وهذا قد يعني التحكم في القنوات والمستخدمين على مستوى الشبكة.

ومنحت الوكالة الجهات الفيدرالية الأمريكية مهلة حتى 16 نوفمبر لتطبيق الإصلاح.

ما العمل؟

  1. حدّث UnrealIRCd إلى أحدث إصدار يصلح الثغرة، حسب إعلان المشروع الرسمي.
  2. راجع سجلات الربط بين الخوادم بحثاً عن أوامر غير مألوفة.
  3. إن لم تستطع التحديث فوراً، فقيّد من يمكنه الاتصال بالشبكة مؤقتاً.

🔗 المصدر

UnrealIRCdIRCCISA KEVCVE-2026-114713

هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.

اقرأ أيضًا