CVE-2026-87675 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في subsystem إدارة التكوين الخاص بـ Brocade Fabric OS للإصدارات السابقة لـ 9.2.2d و10.0.0 حتى 10.0.0a1. عند إجراء عملية تنزيل التكوين، يقوم daemon الإدارة بتوسيط معاملات التكوين وسلاسل مضيف الإرسال التي يقدمها المستخدم وأسماء الملفات مباشرة إلى سكريبت داخلي دون التحقق الكافي من مجموعة الأحرف (character set validation). ونظراً لأن الأداة المحلية تفشل في تنقية أحرف shell metacharacters قبل معالجتها ضمن أمر نظام التشغيل، يمكن لملف تكوين خبيث أو مُخترق أن يتسبب في تنفيذ أوامر نظام تشغيل تعسفية على مفتاح محلي عن بُعد عندما يقوم مسؤول بإجراء تنزيل التكوين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.