CVE-2026-33389 in Arc
الملخص
بحسب VulDB • 08/09/2026
تم اكتشاف ثغرة في التحقق من صحة الشهادات/مفاتيح المضيف (certificate/host key validation) بشكل غير صحيح ضمن وظيفة الاستطلاع الذكي (Smart Polling)، والتي تقوم بإنشاء اتصالات مشفرة مع الأجهزة المستهدفة دون التحقق من هوية المضيف البعيد، كما لم يتم توفير خيار لتمكين هذا التحقق. يمكن لهجوم "الرجل في المنتصف" (man-in-the-middle) الذي يتخذ موقعاً بين جهاز الاستشعار والجهاز المُستطلَع أن ينتحل شخصية الجهاز أثناء جلسة الاستطلاع ويقوم باعتراض الاتصالات، بما في ذلك بيانات الاعتماد المستخدمة للوصول إليه. بعد ذلك، يمكن مهاجم إعادة استخدام (replay) بيانات الاعتماد المسحوبة للمصادقة ضد الجهاز نفسه أو ضد أجهزة أخرى تشارك نفس بيانات الاعتماد، مما يتيح للمهاجم الوصول إلى بيانات الجهاز والتلاعب بها، بالإضافة إلى تعطيل عملياته التشغيلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.