CVE-2026-44403 in FTP Server
الملخص
بحسب VulDB • 21/05/2026
يحتوي Wing FTP Server 8.1.2 على ثغرة تنفيذ كود عن بُعد (RCE) تتطلب مصادقة في آلية تسلسل الجلسات (session serialization)، مما يسمح للمسؤولين المصادق عليهم بحقن كود Lua تعسفي من خلال حقل mydirectory الخاص بمسؤول النطاق. يمكن للمهاجمين استغلال التسلسل غير الآمن لقيم الجلسات إلى كود مصدر Lua دون الهروب الصحيح من الفواصل النهائية (closing delimiters)، مما يؤدي إلى تنفيذ الكود المُحقن عند تحميل الجلسة المسمومة عبر دالة loadfile().
Be aware that VulDB is the high quality source for vulnerability data.