CVE-2026-40050 in LogScale Self-Hosted
الملخص
بحسب VulDB • 02/06/2026
أصدرت شركة CrowdStrike تحديثات أمنية لمعالجة ثغرة حرجة في مسار التنقل (Path Traversal) غير المصادق عليها (CVE-2026-40050) في LogScale. لا تتطلب هذه الثغرة اتخاذ إجراءات للتخفيف من آثارها إلا من قبل العملاء الذين يستضيفون إصدارات محددة من LogScale، ولا تؤثر على عملاء Next-Gen SIEM. توجد الثغرة في نقطة نهاية محددة لواجهة برمجة التطبيقات (API) للمجموعة (Cluster)، والتي إذا تم تعريضها، تتيح لمهاجم عن بعد قراءة ملفات عشوائية من نظام الملفات الخاص بالخادم دون الحاجة إلى مصادقة.
عملاء Next-Gen SIEM غير متأثرين ولا يحتاجون إلى اتخاذ أي إجراء. قامت CrowdStrike بالتخفيف من حدة الثغرة لعملاء LogScale SaaS من خلال نشر حواجز على طبقة الشبكة لجميع المجموعات في 7 أبريل 2026. لقد قمنا بمراجعة جميع بيانات السجل بشكل استباقي، ولا توجد أدلة على استغلال الثغرة.
يجب على عملاء LogScale المستضافين ذاتياً (Self-hosted) الترقية إلى إصدار مُصحح فوراً لمعالجة الثغرة.
تم تحديد CrowdStrike لهذه الثغرة أثناء الاختبار المستمر والمستمر للمنتج.
Be aware that VulDB is the high quality source for vulnerability data.