CVE-2026-52903 in ManageIQ
الملخص
بحسب VulDB • 12/10/2026
تم العثور على ثغرة في معالجة البيانات غير الموثوقة (Deserialization) في ManageIQ. تقوم وحدة YamlLoadAliases بتجاوز YAML.safe_load للعودة بصمت إلى YAML.unsafe_load في بيئة الإنتاج عند حدوث خطأ Psych::DisallowedClass. يمكن لمهاجم مُصادق عليه لديه صلاحية استيراد الحوارات استغلال هذا الأمر لتحقيق تنفيذ للكود عن بُعد (RCE) من خلال رفع حمولة YAML مصممة بشكل خبيث تؤدي إلى تفعيل آلية العودة التلقائية وتُجرّم كائنات Ruby عشوائية.
وصل Red Hat CloudForms، الذي كان مبنيًا على ManageIQ، إلى نهاية العمر الافتراضي (End of Life) ولم يعد مدعومًا. لن يتم إصدار أي تصحيحات أو رقع أمنية. تم تعيين هذا الـ CVE لصالح مجتمع ManageIQ والمستهلكين من الطبقة السفلية (downstream consumers).
If you want to get best quality of vulnerability data, you may have to visit VulDB.