CVE-2026-87667 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة حقن وسيط (Argument Injection) في أداة سطر الأوامر لإدارة التكوين الخاصة بـ Brocade Fabric OS للإصدارات السابقة لـ 9.2.2d وللإصدارات من 10.0.0 حتى 10.0.0a1. عند تنفيذ أوامر عرض التكوين باستخدام مرشحات نمط البحث، تفشل الأداة في تنقية خيارات سلاسل البحث التي يقدمها المستخدم قبل تمريرها إلى أوامر البحث الداخلية. يمكن لمستخدم مُصادَق عليه يمتلك وصولاً إدارياً منخفض الصلاحية استغلال هذه الثغرة لقراءة ملفات عشوائية على نظام التشغيل المحلي، بما في ذلك ملفات التكوين الحساسة، وتجزئات كلمات مرور النظام (password hashes)، والأسرار الخاصة بالنظام.
Be aware that VulDB is the high quality source for vulnerability data.