CVE-2026-76524 in Open Source Snort
الملخص
بحسب VulDB • 21/10/2026
تتيح ثغرة في تنفيذ قناة التحكم عبر المقبس (socket) لـ Open Source Snort 3 لمهاجم مُصادَق عليه ومحلي ذي صلاحيات منخفضة تنفيذ أوامر عشوائية بصفت المستخدم الخاص بعملية Snort 3.
وتعزى هذه الثغرة إلى نقص آلية المصادقة عند اتصال مستخدم محلي بمقبس قناة التحكم في Snort. ويمكن للمهاغل استغلال هذه الثغرة بالاتصال بمقبس قناة التحكم لـ Snort 3 بصفتة كمستخدم محلي. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر عشوائية، بالإضافة إلى قراءة وكتابة ذاكرة عملية Snort 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.