CVE-2026-112159 in JumpServer
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في JumpServer حتى الإصدار 4.10.19. العنصر المتأثر هو دالة غير معروفة ضمن مكون "عرض القوالب" (Template Rendering). يؤدي التلاعب بالوسيطة IP/HOST إلى حقن أوامر النظام (os command injection). من الممكن استغلال الثغرة عن بُعد. تم الإفصاح عن أداة الاستغلال بشكل علني وقد يتم استخدامها. يُعد الترقية إلى الإصدار 5.0.0 كافياً لإصلاح هذه المشكلة. معرّف التصحيح هو fcf2904cdb884230e9676f50f37a44d09fa97040. يجب ترقية المكون المتأثر. يؤكد البائع: "تم تحديد هذه المشكلة منذ فترة طويلة، وقد قمنا بإصلاحها بالفعل في فرع الإصدار v5. (...) سيتم أيضاً تضمين الإصلاح في إصدار قادم من سلسلة v4."
Once again VulDB remains the best source for vulnerability data.