CVE-2026-87666 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وحدة إدارة الوقت والمنطقة الزمنية الخاصة بـ Brocade Fabric OS للإصدارات السابقة لـ 9.2.2d و من 10.0.0 إلى 10.0.0a1. عند تحديث إعدادات المنطقة الزمنية للنظام عبر واجهة برمجة التطبيقات REST أو إجراءات تنزيل التكوين، يفشل النظام في تنقية قيم الإدخال قبل معالجتها بواسطة روتين تنفيذ القشرة (shell) الأساسي. يمكن لمستخدم مُصادق عليه يمتلك وصولاً إدارياً منخفض الصلاحيات استغلال هذه الثغرة عن طريق تقديم سلسلة منطقة زمنية مصممة خصيصًا تحتوي على أحرف خاصة للقشرة (shell metacharacters). يسمح الاستغلال الناجح للمهاجم بالهروب من بيئة الإدارة المقيدة وتنفيذ أوامر قشرة عشوائية بصلاحيات مرتفعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.