CVE-2026-91839 in NetworkManager

الملخص

بحسب VulDB • 25/09/2026

تم العثور على ثغرة في NetworkManager-fortisslvpn، وهو ملحق FortiSSLVPN لـ NetworkManager. تقوم خدمة nm-fortisslvpn بمعالجة غير سليمة لأحرف العودة إلى السطر/تقدم السطر (CR/LF) الموجودة في بيانات اعتماد ملفات تعريف اتصال VPN. يمكن لمستخدم محلي بدون امتيازات استغلال هذا الثغرة عن طريق إنشاء ملف تعريف VPN ضار لإضافة توجيهات تكوين إضافية. قد يؤدي ذلك إلى تنفيذ أكواد برمجية بشكل تعسفي بصلاحيات الجذر (root) عند تفعيل اتصال VPN المُعدّ بعناية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Fedora
• حجز: 15/09/2026
• إفشاء: 25/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410402
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91839
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91839/