🚨 بررسی نفوذ و اصلاح Cisco Catalyst SD-WAN
CVE-2026-20127 | بحرانی، امتیاز 10.0
متأثر: Controller، Manager و Validator با نسخه وصله‌نشده؛ تنظیم خاصی لازم نیست.
مهاجم بدون ورود می‌تواند دسترسی مدیریتی بگیرد. گزارش Talos در ۲۸ اکتبر ۲۰۲۶، استفاده از این نقص برای نصب KeyDrift و سرقت اطلاعات کلیدی شبکه را شرح می‌دهد.
✅ به نسخه اصلاح‌شده مناسب ارتقا دهید:
20.9 → 20.9.8.2
20.11 / 20.12 → 20.12.6.1
20.13 / 20.14 / 20.15 → 20.15.4.2
20.16 / 20.18 → 20.18.2.1
نسخه‌های قبل از 20.9 باید به شاخه اصلاح‌شده مهاجرت کنند.
✅ ارتباطات مدیریتی، به‌ویژه پورت‌های 22 و 830، را به میزبان‌های مورداعتماد محدود کنید.
✅ ورودهای غیرمنتظره vmanage-admin و اتصال همتای ناشناس را بررسی و برای بررسی نفوذ با Cisco TAC هماهنگ کنید.
بهره‌برداری تأیید شده است.
اصلاحیه و جدول کامل:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
گزارش جدید:
https://blog.talosintelligence.com/uat-11473-keydrift/
~~~~
✅ @WebBanSecurity
CVE-2026-20127 | بحرانی، امتیاز 10.0
متأثر: Controller، Manager و Validator با نسخه وصله‌نشده؛ تنظیم خاصی لازم نیست.
مهاجم بدون ورود می‌تواند دسترسی مدیریتی بگیرد. گزارش Talos در ۲۸ اکتبر ۲۰۲۶، استفاده از این نقص برای نصب KeyDrift و سرقت اطلاعات کلیدی شبکه را شرح می‌دهد.
✅ به نسخه اصلاح‌شده مناسب ارتقا دهید:
20.9 → 20.9.8.2
20.11 / 20.12 → 20.12.6.1
20.13 / 20.14 / 20.15 → 20.15.4.2
20.16 / 20.18 → 20.18.2.1
نسخه‌های قبل از 20.9 باید به شاخه اصلاح‌شده مهاجرت کنند.
✅ ارتباطات مدیریتی، به‌ویژه پورت‌های 22 و 830، را به میزبان‌های مورداعتماد محدود کنید.
✅ ورودهای غیرمنتظره vmanage-admin و اتصال همتای ناشناس را بررسی و برای بررسی نفوذ با Cisco TAC هماهنگ کنید.
بهره‌برداری تأیید شده است.
اصلاحیه و جدول کامل:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
گزارش جدید:
https://blog.talosintelligence.com/uat-11473-keydrift/
~~~~
✅ @WebBanSecurity
🚨 به‌روزرسانی امنیتی Metabase 64
GHSA-v44v-x8x4-mvcw
درجه‌بندی سازنده: بحرانی
شناسه CVE و امتیاز عددی اعلام نشده است.
متأثر:
Open Source از 0.64.0 تا قبل از 0.64.3.4
Pro و Enterprise از 1.64.0 تا قبل از 1.64.3.4
این اطلاعیه به اصلاح حفاظت از اطلاعات حساس و کنترل دسترسی مربوط است.
✅ نسخه خودمیزبان را مطابق ویرایش نصب‌شده ارتقا دهید:
Open Source: نسخه 0.64.3.4 یا جدیدتر
Pro / Enterprise: نسخه 1.64.3.4 یا جدیدتر
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
~~~~
✅ @WebBanSecurity
GHSA-v44v-x8x4-mvcw
درجه‌بندی سازنده: بحرانی
شناسه CVE و امتیاز عددی اعلام نشده است.
متأثر:
Open Source از 0.64.0 تا قبل از 0.64.3.4
Pro و Enterprise از 1.64.0 تا قبل از 1.64.3.4
این اطلاعیه به اصلاح حفاظت از اطلاعات حساس و کنترل دسترسی مربوط است.
✅ نسخه خودمیزبان را مطابق ویرایش نصب‌شده ارتقا دهید:
Open Source: نسخه 0.64.3.4 یا جدیدتر
Pro / Enterprise: نسخه 1.64.3.4 یا جدیدتر
سوءاستفاده فعال در اطلاعیه تأیید نشده است.
انتشار اطلاعیه: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
~~~~
✅ @WebBanSecurity
⚠️ اصلاح اعتماد به گواهی‌های ناامن در RustFS
متأثر: نسخه 1.0.3 و قدیمی‌تر
نسخه اصلاح‌شده: 1.0.4 و جدیدتر
شدت عددی توسط سازنده اعلام نشده است.
پس از حادثه eMudhra/emSign، نسخه‌های قدیمی RustFS ممکن است در ارتباط HTTPS خروجی، گواهی جعلی را معتبر بدانند. به‌روزرسانی مرورگر این پردازش سرور را اصلاح نمی‌کند.
✅ نصب باینری: بسته 1.0.4 یا جدیدتر را نصب و سرویس را مجدداً راه‌اندازی کنید.
✅ Docker: ایمیج 1.0.4 یا جدیدتر را دریافت و کانتینرها را مجدداً مستقر کنید.
این نسخه هم وابستگی‌های TLS و هم مخزن اعتماد ایمیج رسمی را اصلاح می‌کند.
شناسه‌های مرتبط:
RUSTSEC-2026-0381 / 0382 / 0383
سوءاستفاده مشخص از RustFS تأیید نشده است.
اطلاعیه سازنده: ۲۷ اکتبر ۲۰۲۶
منبع:
https://rustfs.com/blog/rustfs-1-0-4-security-patch-emudhra-emsign-certificate-trust/
~~~~
✅ @WebBanSecurity
متأثر: نسخه 1.0.3 و قدیمی‌تر
نسخه اصلاح‌شده: 1.0.4 و جدیدتر
شدت عددی توسط سازنده اعلام نشده است.
پس از حادثه eMudhra/emSign، نسخه‌های قدیمی RustFS ممکن است در ارتباط HTTPS خروجی، گواهی جعلی را معتبر بدانند. به‌روزرسانی مرورگر این پردازش سرور را اصلاح نمی‌کند.
✅ نصب باینری: بسته 1.0.4 یا جدیدتر را نصب و سرویس را مجدداً راه‌اندازی کنید.
✅ Docker: ایمیج 1.0.4 یا جدیدتر را دریافت و کانتینرها را مجدداً مستقر کنید.
این نسخه هم وابستگی‌های TLS و هم مخزن اعتماد ایمیج رسمی را اصلاح می‌کند.
شناسه‌های مرتبط:
RUSTSEC-2026-0381 / 0382 / 0383
سوءاستفاده مشخص از RustFS تأیید نشده است.
اطلاعیه سازنده: ۲۷ اکتبر ۲۰۲۶
منبع:
https://rustfs.com/blog/rustfs-1-0-4-security-patch-emudhra-emsign-certificate-trust/
~~~~
✅ @WebBanSecurity
🚨 خطر اجرای کد با یادآور جعلی در Mattermost
CVE-2026-93851 | شدت بالا، امتیاز 8.0
کاربر واردشده می‌تواند در کانالی که مدیر سیستم می‌بیند، یادآور جعلی منتشر کند. کلیک مدیر روی آن می‌تواند به جایگزینی افزونه و اجرای کد روی سرور منجر شود.
نسخه متأثر ← حداقل اصلاحیه: 11.7.0 تا 11.7.10 ← 11.7.11 11.8.0 تا 11.8.5 ← 11.8.6 11.9.0 تا 11.9.1 ← 11.9.2
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید؛ 11.10.0 نیز اصلاح شده است. تا زمان اصلاح، مدیران روی یادآورهای مشکوک افزونه Agents کلیک نکنند.
سوءاستفاده فعال تأیید نشده است. انتشار رکورد سازنده: ۲۸ اکتبر ۲۰۲۶ اطلاعیه: MMSA-2026-00742
منبع: https://www.cve.org/CVERecord?id=CVE-2026-93851
نسخه رکورد سازنده: https://app.opencve.io/cve/CVE-2026-93851
~~~~
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
CVE-2026-93851 | شدت بالا، امتیاز 8.0
کاربر واردشده می‌تواند در کانالی که مدیر سیستم می‌بیند، یادآور جعلی منتشر کند. کلیک مدیر روی آن می‌تواند به جایگزینی افزونه و اجرای کد روی سرور منجر شود.
نسخه متأثر ← حداقل اصلاحیه: 11.7.0 تا 11.7.10 ← 11.7.11 11.8.0 تا 11.8.5 ← 11.8.6 11.9.0 تا 11.9.1 ← 11.9.2
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید؛ 11.10.0 نیز اصلاح شده است. تا زمان اصلاح، مدیران روی یادآورهای مشکوک افزونه Agents کلیک نکنند.
سوءاستفاده فعال تأیید نشده است. انتشار رکورد سازنده: ۲۸ اکتبر ۲۰۲۶ اطلاعیه: MMSA-2026-00742
منبع: https://www.cve.org/CVERecord?id=CVE-2026-93851
نسخه رکورد سازنده: https://app.opencve.io/cve/CVE-2026-93851
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
🚨 اجرای دستور در FreeSWITCH؛ حملات فعال تأیید شد
CVE-2026-116779 | بحرانی، امتیاز 9.8
متأثر: نسخه 1.11.2 و قدیمی‌تر
پیام ورودی SIP می‌تواند اجرای دستور با دسترسی سرویس، افشای اطلاعات ورود و کنترل تماس‌ها را ممکن کند. کاربران پیش‌فرض بدون گذرواژه می‌توانند حمله بدون ورود را ممکن کنند.
✅ فوراً به 1.11.3 یا جدیدتر ارتقا دهید.
تا زمان ارتقا، در تمام پروفایل‌هایی که چت ورودی لازم ندارند تنظیم کنید:
enable-chat=false
احراز هویت پیام یا محدودسازی ACL به‌تنهایی کافی نیست.
اطلاعیه سازنده: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
~~~~
✅ @WebBanSecurity
CVE-2026-116779 | بحرانی، امتیاز 9.8
متأثر: نسخه 1.11.2 و قدیمی‌تر
پیام ورودی SIP می‌تواند اجرای دستور با دسترسی سرویس، افشای اطلاعات ورود و کنترل تماس‌ها را ممکن کند. کاربران پیش‌فرض بدون گذرواژه می‌توانند حمله بدون ورود را ممکن کنند.
✅ فوراً به 1.11.3 یا جدیدتر ارتقا دهید.
تا زمان ارتقا، در تمام پروفایل‌هایی که چت ورودی لازم ندارند تنظیم کنید:
enable-chat=false
احراز هویت پیام یا محدودسازی ACL به‌تنهایی کافی نیست.
اطلاعیه سازنده: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
~~~~
✅ @WebBanSecurity
🚨 خطر دور زدن محدودیت دسترسی در Laravel MongoDB
CVE-2026-118510
شدت بالا | CVSS 3.1: 8.8
بسته متأثر:
mongodb/laravel-mongodb
از 3.2.3 تا قبل از 5.12.0
اگر برنامه برای کنترل دسترسی به whereDoesntHave با شناسه‌های عددیِ رشته‌ای متکی باشد، کاربر عادی ممکن است بتواند اسناد ممنوع را بخواند، تغییر دهد یا حذف کند. این خطا می‌تواند بدون پیام خطا رخ دهد.
✅ بسته را با رعایت سازگاری پروژه به 5.12.0 یا جدیدتر ارتقا و نسخه اصلاح‌شده را مستقر کنید.
ارتقای PHP یا هسته Laravel به‌تنهایی این وابستگی را اصلاح نمی‌کند.
سوءاستفاده فعال تأیید نشده است.
انتشار رکورد آسیب‌پذیری: ۲۸ اکتبر ۲۰۲۶
اصلاحیه سازنده:
https://github.com/mongodb/laravel-mongodb/releases/tag/5.12.0
~~~~
✅ @WebBanSecurity
CVE-2026-118510
شدت بالا | CVSS 3.1: 8.8
بسته متأثر:
mongodb/laravel-mongodb
از 3.2.3 تا قبل از 5.12.0
اگر برنامه برای کنترل دسترسی به whereDoesntHave با شناسه‌های عددیِ رشته‌ای متکی باشد، کاربر عادی ممکن است بتواند اسناد ممنوع را بخواند، تغییر دهد یا حذف کند. این خطا می‌تواند بدون پیام خطا رخ دهد.
✅ بسته را با رعایت سازگاری پروژه به 5.12.0 یا جدیدتر ارتقا و نسخه اصلاح‌شده را مستقر کنید.
ارتقای PHP یا هسته Laravel به‌تنهایی این وابستگی را اصلاح نمی‌کند.
سوءاستفاده فعال تأیید نشده است.
انتشار رکورد آسیب‌پذیری: ۲۸ اکتبر ۲۰۲۶
اصلاحیه سازنده:
https://github.com/mongodb/laravel-mongodb/releases/tag/5.12.0
~~~~
✅ @WebBanSecurity
🚨 خطر ساخت حساب مدیر هنگام انتقال کاربران وردپرس
CVE-2026-104368 | شدت بالا، امتیاز 8.8
افزونه متأثر:
Export and Import Users and Customers
نسخه 2.7.5 و قدیمی‌تر
کاربر دارای نقش Subscriber می‌تواند اطلاعات معرفی خود را دست‌کاری کند. اگر مدیر کاربران را خروجی بگیرد و همان CSV را دوباره وارد کند، ممکن است حساب مدیر دلخواه مهاجم ساخته شود.
✅ پیش از خروجی و ورود مجدد کاربران، افزونه را به 2.7.6 یا جدیدتر ارتقا دهید.
تا زمان اصلاح، این فرایند انتقال را متوقف کنید.
صرف ویرایش پروفایل برای تکمیل حمله کافی نیست؛ خروجی و ورود مجدد لازم است.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۹ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/users-customers-import-export-for-wp-woocommerce/export-and-import-users-and-customers-275-authenticated-subscriber-privilege-escalation-via-csv-escape-character-mismatch-in-exportimport-round-trip-via-biographical-info-field
~~~~
✅ @WebBanSecurity
CVE-2026-104368 | شدت بالا، امتیاز 8.8
افزونه متأثر:
Export and Import Users and Customers
نسخه 2.7.5 و قدیمی‌تر
کاربر دارای نقش Subscriber می‌تواند اطلاعات معرفی خود را دست‌کاری کند. اگر مدیر کاربران را خروجی بگیرد و همان CSV را دوباره وارد کند، ممکن است حساب مدیر دلخواه مهاجم ساخته شود.
✅ پیش از خروجی و ورود مجدد کاربران، افزونه را به 2.7.6 یا جدیدتر ارتقا دهید.
تا زمان اصلاح، این فرایند انتقال را متوقف کنید.
صرف ویرایش پروفایل برای تکمیل حمله کافی نیست؛ خروجی و ورود مجدد لازم است.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۹ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/users-customers-import-export-for-wp-woocommerce/export-and-import-users-and-customers-275-authenticated-subscriber-privilege-escalation-via-csv-escape-character-mismatch-in-exportimport-round-trip-via-biographical-info-field
~~~~
✅ @WebBanSecurity
🚨 اختلال پایدار بدون ورود در Nextcloud
CVE-2026-77167 | شدت بالا، امتیاز 7.5
متأثر: نسخه‌های وصله‌نشده Server و Enterprise در شاخه‌های 22 تا 34، با امکان دریافت اشتراک فدرال.
مهاجم می‌تواند رکوردهایی در پایگاه داده ایجاد کند که باقی بمانند و اختلال را هر ۲۴ ساعت تکرار کنند.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید.
نسخه‌های پیشنهادی سازنده:
32.0.13 / 33.0.7 / 34.0.2
برای شاخه‌های قدیمی‌تر، جدول کامل اصلاحیه‌ها را در منبع ببینید.
✅ راهکار موقت: دریافت اشتراک‌های فدرال را غیرفعال کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
~~~~
✅ @WebBanSecurity
CVE-2026-77167 | شدت بالا، امتیاز 7.5
متأثر: نسخه‌های وصله‌نشده Server و Enterprise در شاخه‌های 22 تا 34، با امکان دریافت اشتراک فدرال.
مهاجم می‌تواند رکوردهایی در پایگاه داده ایجاد کند که باقی بمانند و اختلال را هر ۲۴ ساعت تکرار کنند.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید.
نسخه‌های پیشنهادی سازنده:
32.0.13 / 33.0.7 / 34.0.2
برای شاخه‌های قدیمی‌تر، جدول کامل اصلاحیه‌ها را در منبع ببینید.
✅ راهکار موقت: دریافت اشتراک‌های فدرال را غیرفعال کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
~~~~
✅ @WebBanSecurity
🚨 هشدار GitLab: در نصب سفارشی، Ruby را جداگانه بررسی کنید
CVE-2026-97229 | بحرانی، امتیاز 10.0
پردازش عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را ممکن کند.
نسخه متأثر ← نخستین اصلاحیه GitLab:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ آخرین نسخه امنیتی سازگار GitLab را نصب کنید.
⚠️ اگر GitLab را از سورس یا با ایمیج سفارشی و Ruby جداگانه اجرا می‌کنید، ارتقای GitLab به‌تنهایی کافی نیست.
Ruby را نیز به اصلاحیه شاخه مربوط یا جدیدتر ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
بسته‌ها و ایمیج‌های رسمی اصلاح‌شده GitLab، Ruby وصله‌شده را همراه دارند.
Alpine Linux در گزارش ۲۸ اکتبر ۲۰۲۶ تلاش برای حمله را تأیید کرد؛ اجرای موفق کد تأیید نشده است.
منبع:
https://www.alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
~~~~
✅ @WebBanSecurity
CVE-2026-97229 | بحرانی، امتیاز 10.0
پردازش عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را ممکن کند.
نسخه متأثر ← نخستین اصلاحیه GitLab:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ آخرین نسخه امنیتی سازگار GitLab را نصب کنید.
⚠️ اگر GitLab را از سورس یا با ایمیج سفارشی و Ruby جداگانه اجرا می‌کنید، ارتقای GitLab به‌تنهایی کافی نیست.
Ruby را نیز به اصلاحیه شاخه مربوط یا جدیدتر ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
بسته‌ها و ایمیج‌های رسمی اصلاح‌شده GitLab، Ruby وصله‌شده را همراه دارند.
Alpine Linux در گزارش ۲۸ اکتبر ۲۰۲۶ تلاش برای حمله را تأیید کرد؛ اجرای موفق کد تأیید نشده است.
منبع:
https://www.alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
~~~~
✅ @WebBanSecurity
👍1
🚨 هشدار بحرانی Gravity Forms وردپرس
CVE-2026-103039 | امتیاز 9.8
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.1.2 و قدیمی‌تر، در فرم دارای Post Custom Field از نوع List با قالب محتوا، امکان تزریق شیء PHP بدون ورود را دارند.
در صورت وجود شرایط و زنجیره مناسب، این نقص می‌تواند به اجرای کد روی سرور منجر شود. بهره‌برداری فعال تأیید نشده است.
✅ فوراً به 3.1.3 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، فرم‌های عمومی دارای این پیکربندی را غیرفعال کنید.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gravityforms/gravity-forms-312-unauthenticated-php-object-injection-via-post-custom-field
~~~~
✅ @WebBanSecurity
CVE-2026-103039 | امتیاز 9.8
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.1.2 و قدیمی‌تر، در فرم دارای Post Custom Field از نوع List با قالب محتوا، امکان تزریق شیء PHP بدون ورود را دارند.
در صورت وجود شرایط و زنجیره مناسب، این نقص می‌تواند به اجرای کد روی سرور منجر شود. بهره‌برداری فعال تأیید نشده است.
✅ فوراً به 3.1.3 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، فرم‌های عمومی دارای این پیکربندی را غیرفعال کنید.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gravityforms/gravity-forms-312-unauthenticated-php-object-injection-via-post-custom-field
~~~~
✅ @WebBanSecurity
👍1
⚠️ هشدار امنیتی Formidable Forms وردپرس
CVE-2026-89435 | شدت بالا، امتیاز 8.8
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 6.35 و قدیمی‌تر در سایت‌هایی که فقط نسخه رایگان را دارند و Formidable Pro نصب نیست، آسیب‌پذیرند.
کاربر واردشده دارای مجوز frm_view_forms، حتی با نقش مشترک در صورت واگذاری این مجوز، می‌تواند افزونه دلخواه روی سایت نصب کند.
✅ به 7.0 یا جدیدتر ارتقا دهید.
تا زمان اصلاح، این مجوز را از کاربران غیرقابل‌اعتماد بگیرید یا افزونه را غیرفعال کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/formidable/formidable-forms-635-authenticated-subscriber-arbitrary-plugin-installation-via-file-url-parameter
~~~~
✅ @WebBanSecurity
CVE-2026-89435 | شدت بالا، امتیاز 8.8
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 6.35 و قدیمی‌تر در سایت‌هایی که فقط نسخه رایگان را دارند و Formidable Pro نصب نیست، آسیب‌پذیرند.
کاربر واردشده دارای مجوز frm_view_forms، حتی با نقش مشترک در صورت واگذاری این مجوز، می‌تواند افزونه دلخواه روی سایت نصب کند.
✅ به 7.0 یا جدیدتر ارتقا دهید.
تا زمان اصلاح، این مجوز را از کاربران غیرقابل‌اعتماد بگیرید یا افزونه را غیرفعال کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/formidable/formidable-forms-635-authenticated-subscriber-arbitrary-plugin-installation-via-file-url-parameter
~~~~
✅ @WebBanSecurity
👍1
🚨 به‌روزرسانی هشدار GitLab: بهره‌برداری فعال تأیید شد
CVE-2026-97229 | بحرانی، امتیاز 10.0
CISA در ۲۹ اکتبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری اضافه کرد.
عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را بدون احراز هویت ممکن کند.
نسخه‌های متأثر GitLab CE/EE:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ فوراً آخرین اصلاحیه امنیتی شاخه پشتیبانی‌شده خود را نصب کنید.
در نصب سفارشی با Ruby جداگانه، Ruby را نیز به 3.3.13، 3.4.12 یا 4.0.9 و جدیدتر در شاخه مربوط ارتقا دهید.
اگر سرور آسیب‌پذیر در دسترس اینترنت بوده، لاگ‌ها را حفظ و نشانه‌های نفوذ را بررسی کنید؛ نصب وصله، نفوذ قبلی را پاک نمی‌کند.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
~~~~
✅ @WebBanSecurity
CVE-2026-97229 | بحرانی، امتیاز 10.0
CISA در ۲۹ اکتبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری اضافه کرد.
عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را بدون احراز هویت ممکن کند.
نسخه‌های متأثر GitLab CE/EE:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ فوراً آخرین اصلاحیه امنیتی شاخه پشتیبانی‌شده خود را نصب کنید.
در نصب سفارشی با Ruby جداگانه، Ruby را نیز به 3.3.13، 3.4.12 یا 4.0.9 و جدیدتر در شاخه مربوط ارتقا دهید.
اگر سرور آسیب‌پذیر در دسترس اینترنت بوده، لاگ‌ها را حفظ و نشانه‌های نفوذ را بررسی کنید؛ نصب وصله، نفوذ قبلی را پاک نمی‌کند.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی افزونه AI Engine وردپرس
CVE-2026-110732
شدت بالا | امتیاز 7.5
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.8.6 و قدیمی‌تر در بخش MCP OAuth آسیب‌پذیرند.
مهاجم بدون ورود می‌تواند برنامه مخرب ثبت کند. اگر مدیر سایت مجوز آن را تأیید کند، مهاجم از طریق ابزارهای MCP به دسترسی مدیریتی، از جمله ساخت کاربر و تغییر تنظیمات، می‌رسد.
⚠️ تأیید مدیر برای حمله لازم است؛ این تأیید می‌تواند با کلیک‌ربایی و فریب در کلیک گرفته شود.
✅ فوراً به 3.8.7 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، افزونه را غیرفعال کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ai-engine/ai-engine-the-chatbot-ai-framework-mcp-for-wordpress-386-missing-authorization-to-administrator-account-takeover-via-unauthenticated-mcp-oauth-client-registration
~~~~
✅ @WebBanSecurity
CVE-2026-110732
شدت بالا | امتیاز 7.5
افشای عمومی: ۲۹ اکتبر ۲۰۲۶
نسخه‌های 3.8.6 و قدیمی‌تر در بخش MCP OAuth آسیب‌پذیرند.
مهاجم بدون ورود می‌تواند برنامه مخرب ثبت کند. اگر مدیر سایت مجوز آن را تأیید کند، مهاجم از طریق ابزارهای MCP به دسترسی مدیریتی، از جمله ساخت کاربر و تغییر تنظیمات، می‌رسد.
⚠️ تأیید مدیر برای حمله لازم است؛ این تأیید می‌تواند با کلیک‌ربایی و فریب در کلیک گرفته شود.
✅ فوراً به 3.8.7 یا جدیدتر ارتقا دهید.
تا زمان نصب اصلاحیه، افزونه را غیرفعال کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ai-engine/ai-engine-the-chatbot-ai-framework-mcp-for-wordpress-386-missing-authorization-to-administrator-account-takeover-via-unauthenticated-mcp-oauth-client-registration
~~~~
✅ @WebBanSecurity
🚨 هشدار کرنل لینوکس: خطر اجرای فرمان از راه دور
CVE-2026-98432
بحرانی | امتیاز 9.8 طبق Ubuntu
Anthropic در پژوهش ۲۷ اکتبر ۲۰۲۶ اجرای فرمان با دسترسی root، بدون ورود، روی سرور لینوکسی دارای سرویس شنونده MPTCP را نشان داد.
⚠️ این اثبات آزمایشگاهی است؛ بهره‌برداری فعال تأیید نشده و به معنی امکان تصرف همه وب‌سرورها نیست.
✅ کرنل اصلاح‌شده مخصوص توزیع خود را نصب و سرور را بازراه‌اندازی کنید.
بسته‌های اصلاح‌شده Debian:
Debian 12: 6.1.190-1
Debian 13: 6.12.113-1
بسته linux-6.12 در Debian 12:
6.12.113-1~deb12u1
در Ubuntu، جدول رسمی ۲۹ اکتبر هنوز کرنل‌های استاندارد را آسیب‌پذیر یا در انتظار اصلاح نشان می‌دهد؛ نسخه برنامه‌ریزی‌شده را وصله منتشرشده فرض نکنید.
تا نصب اصلاحیه، دسترسی به سرویس‌های MPTCP در معرض اینترنت را محدود کنید.
منابع:
https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
https://security-tracker.debian.org/tracker/CVE-2026-98432
https://ubuntu.com/security/CVE-2026-98432
~~~~
✅ @WebBanSecurity
CVE-2026-98432
بحرانی | امتیاز 9.8 طبق Ubuntu
Anthropic در پژوهش ۲۷ اکتبر ۲۰۲۶ اجرای فرمان با دسترسی root، بدون ورود، روی سرور لینوکسی دارای سرویس شنونده MPTCP را نشان داد.
⚠️ این اثبات آزمایشگاهی است؛ بهره‌برداری فعال تأیید نشده و به معنی امکان تصرف همه وب‌سرورها نیست.
✅ کرنل اصلاح‌شده مخصوص توزیع خود را نصب و سرور را بازراه‌اندازی کنید.
بسته‌های اصلاح‌شده Debian:
Debian 12: 6.1.190-1
Debian 13: 6.12.113-1
بسته linux-6.12 در Debian 12:
6.12.113-1~deb12u1
در Ubuntu، جدول رسمی ۲۹ اکتبر هنوز کرنل‌های استاندارد را آسیب‌پذیر یا در انتظار اصلاح نشان می‌دهد؛ نسخه برنامه‌ریزی‌شده را وصله منتشرشده فرض نکنید.
تا نصب اصلاحیه، دسترسی به سرویس‌های MPTCP در معرض اینترنت را محدود کنید.
منابع:
https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
https://security-tracker.debian.org/tracker/CVE-2026-98432
https://ubuntu.com/security/CVE-2026-98432
~~~~
✅ @WebBanSecurity
🚨 هشدار بحرانی ماژول Single Content Sync در Drupal
CVE-2026-118561
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 هنگام واردکردن محتوا، مبدأ و مقصد فایل‌ها را کافی بررسی نمی‌کنند.
کاربر دارای مجوز import single content می‌تواند فایل دلخواه بنویسد، فایل‌های قابل‌خواندن وب‌سرور را افشا کند یا سرور را به ارسال درخواست وادار کند. اجرای کد به تنظیمات سرور بستگی دارد.
✅ به 1.4.19 ارتقا دهید؛ به‌روزرسانی پایگاه داده و بازسازی کش را انجام دهید.
مجوز واردکردن محتوا را فقط به نقش‌های کاملاً مورداعتماد بدهید. برای دانلود فایل خارجی، میزبان‌های مجاز را مشخص کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-274
~~~~
✅ @WebBanSecurity
CVE-2026-118561
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 هنگام واردکردن محتوا، مبدأ و مقصد فایل‌ها را کافی بررسی نمی‌کنند.
کاربر دارای مجوز import single content می‌تواند فایل دلخواه بنویسد، فایل‌های قابل‌خواندن وب‌سرور را افشا کند یا سرور را به ارسال درخواست وادار کند. اجرای کد به تنظیمات سرور بستگی دارد.
✅ به 1.4.19 ارتقا دهید؛ به‌روزرسانی پایگاه داده و بازسازی کش را انجام دهید.
مجوز واردکردن محتوا را فقط به نقش‌های کاملاً مورداعتماد بدهید. برای دانلود فایل خارجی، میزبان‌های مجاز را مشخص کنید.
بهره‌برداری فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-274
~~~~
✅ @WebBanSecurity
🚨 هشدار اجرای کد در Single Content Sync در Drupal
CVE-2026-118562
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 ممکن است داده مخرب داخل فایل ورودی را به‌صورت ناامن پردازش کنند؛ این نقص می‌تواند به اجرای کد روی سرور منجر شود.
⚠️ مهاجم باید مجوز import single content داشته باشد؛ این حمله بدون مجوز نیست.
✅ ماژول را به 1.4.19 ارتقا دهید.
تا زمان نصب اصلاحیه، مجوز واردکردن محتوا را از نقش‌های غیرقابل‌اعتماد بگیرید و واردکردن فایل‌های نامطمئن را متوقف کنید.
Drupal بهره‌برداری را نظری طبقه‌بندی کرده؛ حمله فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-275
~~~~
✅ @WebBanSecurity
CVE-2026-118562
تاریخ اطلاعیه: ۲۸ اکتبر ۲۰۲۶
شدت: بحرانی، 17 از 25 در مقیاس Drupal
نسخه‌های قبل از 1.4.19 ممکن است داده مخرب داخل فایل ورودی را به‌صورت ناامن پردازش کنند؛ این نقص می‌تواند به اجرای کد روی سرور منجر شود.
⚠️ مهاجم باید مجوز import single content داشته باشد؛ این حمله بدون مجوز نیست.
✅ ماژول را به 1.4.19 ارتقا دهید.
تا زمان نصب اصلاحیه، مجوز واردکردن محتوا را از نقش‌های غیرقابل‌اعتماد بگیرید و واردکردن فایل‌های نامطمئن را متوقف کنید.
Drupal بهره‌برداری را نظری طبقه‌بندی کرده؛ حمله فعال تأیید نشده است.
منبع:
https://www.drupal.org/sa-contrib-2026-275
~~~~
✅ @WebBanSecurity
🚨 هشدار بحرانی WS_FTP Server در ویندوز
CVE-2026-84295 | امتیاز 10.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص احراز هویت می‌تواند بدون ورود، اطلاعات حساس از جمله اطلاعات ورود مدیر را در اختیار مهاجم قرار دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.6
شاخه 2025 قبل از 2025.0.3
✅ این نقص در 2024.0.6 و 2025.0.3 اصلاح شده است.
برای پوشش سایر نقص‌های اعلام‌شده نیز، به 2024.0.7 یا 2025.0.4 در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-84295
~~~~
✅ @WebBanSecurity
CVE-2026-84295 | امتیاز 10.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص احراز هویت می‌تواند بدون ورود، اطلاعات حساس از جمله اطلاعات ورود مدیر را در اختیار مهاجم قرار دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.6
شاخه 2025 قبل از 2025.0.3
✅ این نقص در 2024.0.6 و 2025.0.3 اصلاح شده است.
برای پوشش سایر نقص‌های اعلام‌شده نیز، به 2024.0.7 یا 2025.0.4 در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-84295
~~~~
✅ @WebBanSecurity
🚨 هشدار اجرای فرمان در WS_FTP Server ویندوز
CVE-2026-90868 | بحرانی، امتیاز 9.9
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در برخی پیکربندی‌ها، مهاجم دارای دسترسی سطح پایین می‌تواند از تزریق فرمان برای اجرای دستورهای سیستم‌عامل استفاده کند.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
جزئیات پیکربندی لازم در رکورد عمومی مشخص نشده است؛ برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90868
~~~~
✅ @WebBanSecurity
CVE-2026-90868 | بحرانی، امتیاز 9.9
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در برخی پیکربندی‌ها، مهاجم دارای دسترسی سطح پایین می‌تواند از تزریق فرمان برای اجرای دستورهای سیستم‌عامل استفاده کند.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
جزئیات پیکربندی لازم در رکورد عمومی مشخص نشده است؛ برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90868
~~~~
✅ @WebBanSecurity
🚨 هشدار عبور از محدوده فایل‌ها در WS_FTP Server
CVE-2026-90864 | بحرانی، امتیاز 9.1
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در WS_FTP Server ویندوز، کاربر دارای نقش واگذارشده Host Administrator می‌تواند به فایل‌های خارج از محدوده مجاز خود دسترسی پیدا کند یا آن‌ها را تغییر دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
تا زمان اصلاح، دسترسی مدیریتی واگذارشده را به افراد مورداعتماد محدود و مجوزهای پوشه‌ها و حساب‌ها را بازبینی کنید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90864
~~~~
✅ @WebBanSecurity
CVE-2026-90864 | بحرانی، امتیاز 9.1
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
در WS_FTP Server ویندوز، کاربر دارای نقش واگذارشده Host Administrator می‌تواند به فایل‌های خارج از محدوده مجاز خود دسترسی پیدا کند یا آن‌ها را تغییر دهد.
نسخه‌های متأثر:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
تا زمان اصلاح، دسترسی مدیریتی واگذارشده را به افراد مورداعتماد محدود و مجوزهای پوشه‌ها و حساب‌ها را بازبینی کنید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90864
~~~~
✅ @WebBanSecurity
🚨 هشدار اجرای فرمان با دسترسی SYSTEM در WS_FTP Server
CVE-2026-90865 | بحرانی، امتیاز 9.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص پردازش متغیرهای اعلان FTP در برخی پیکربندی‌ها می‌تواند اجرای فرمان با دسترسی LocalSystem را ممکن کند.
طبق ارزیابی سازنده، ورود لازم نیست، اما پیچیدگی حمله بالاست.
نسخه‌های متأثر ویندوز:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90865
~~~~
✅ @WebBanSecurity
CVE-2026-90865 | بحرانی، امتیاز 9.0
تاریخ افشا: ۲۹ اکتبر ۲۰۲۶
نقص پردازش متغیرهای اعلان FTP در برخی پیکربندی‌ها می‌تواند اجرای فرمان با دسترسی LocalSystem را ممکن کند.
طبق ارزیابی سازنده، ورود لازم نیست، اما پیچیدگی حمله بالاست.
نسخه‌های متأثر ویندوز:
شاخه 2024 قبل از 2024.0.7
شاخه 2025 قبل از 2025.0.4
✅ به 2024.0.7 یا 2025.0.4 و جدیدتر در شاخه مربوط ارتقا دهید.
برای راهکار موقت با پشتیبانی Progress تماس بگیرید.
بهره‌برداری فعال تأیید نشده است.
منبع، رکورد سازنده:
https://www.cve.org/CVERecord?id=CVE-2026-90865
~~~~
✅ @WebBanSecurity
🚨 هشدار فوری برای فروشگاه‌های Drupal Commerce
آسیب‌پذیری CVE-2026-118539 در حال سوءاستفاده واقعی است. دروپال در اطلاعیه ۲۸ اکتبر ۲۰۲۶، شدت آن را «بسیار بحرانی» با امتیاز ۲۱ از ۲۵ اعلام کرده است.
نسخه‌های آسیب‌پذیر:
• نسخه‌های قبل از 2.41
• نسخه‌های 3.0.0 تا 3.3.12
این نقص امکان دور زدن کنترل دسترسی را فراهم می‌کند و ممکن است به فروشگاه زیان مالی بزند.
✅ شاخه 3.x را فوراً به 3.3.13 ارتقا دهید.
✅ نسخه‌های قدیمی‌تر را به 8.x-2.41 ارتقا دهید.
✅ سفارش‌ها را برای یافتن مغایرت بررسی کنید.
منبع:
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
آسیب‌پذیری CVE-2026-118539 در حال سوءاستفاده واقعی است. دروپال در اطلاعیه ۲۸ اکتبر ۲۰۲۶، شدت آن را «بسیار بحرانی» با امتیاز ۲۱ از ۲۵ اعلام کرده است.
نسخه‌های آسیب‌پذیر:
• نسخه‌های قبل از 2.41
• نسخه‌های 3.0.0 تا 3.3.12
این نقص امکان دور زدن کنترل دسترسی را فراهم می‌کند و ممکن است به فروشگاه زیان مالی بزند.
✅ شاخه 3.x را فوراً به 3.3.13 ارتقا دهید.
✅ نسخه‌های قدیمی‌تر را به 8.x-2.41 ارتقا دهید.
✅ سفارش‌ها را برای یافتن مغایرت بررسی کنید.
منبع:
https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity