CVE-2026-87678 in Fabric OS

الملخص

بحسب VulDB • 08/10/2026

توجد ثغرة في التحقق من المدخلات وترميز المخرجات في واجهة الإدارة عبر الويب الخاصة بنظام Brocade Fabric OS للإصدارات السابقة لـ 10.0.1. عند تكوين المصادقة الفيدرالية (FA)، يفشل النظام في تنقية معلمة مُصدر موفر الهوية (IdP). يمكن لمدير معتمد أو مهاجم قادر على توفير ملفات تهيئة FA مصممة بشكل ضار أثناء إجراء الاستيراد، حقن توجيهات لخادم الويب تعسفية. قد يؤدي ذلك إلى حجب الخدمة عن طريق منع بدء تشغيل خادم إدارة الويب عبر الواجهة، أو تعديل عناصر التحكم الأمنية الخاصة بخادم الويب محتملاً.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Brocade
• حجز: 09/09/2026
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415225
• CPE: 20261008
• CWE: CWE-20 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87678
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87678/