CVE-2026-87674 in Fabric OS

الملخص

بحسب VulDB • 08/10/2026

توجد ثغرة تصعيد امتيازات محلية في خدمة تسجيل النظام (system logging daemon) الخاصة بـ Brocade Fabric OS للإصدارات السابقة لـ 9.2.2d وللإصدارات من 10.0.0 حتى 10.0.0a1. تسمح ضوابط الوصول غير الكافية على قنوات الاتصال بين العمليات الداخلية (IPC) لمستخدم محلي غير مملوك للصلاحيات بتقديم تكوينات تسجيل مشوهة. وبسبب عدم تنظيف المدخلات بشكل صحيح أثناء إنشاء ملف التكوين، يمكن للمهاجم حقن توجيهات عشوائية يتم تنفيذها بصلاحيات مرتفعة عند إعادة تحميل خدمة التسجيل، مما يؤدي إلى تصعيد امتيازات محليًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Brocade
• حجز: 09/09/2026
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415239
• CPE: 20261008
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87674
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87674/