CVE-2026-94579 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في إجراءات تنظيف جلسة وحدة المصادقة القابلة للتوصيل (PAM - Pluggable Authentication Module) أثناء إنهاء جلسات SSH على إصدارات Brocade Fabric OS السابقة للإصدار 9.2.2d والإصدارات من 10.0.0 إلى 10.0.0a1. يمكن لمستخدم مُصرّح له بالمصادقة عبر دليل خارجي أو خدمة AAA، والذي يحتوي اسم المستخدم الخاص به أو معرّف الملف الشخصي على أحرف بادئة للأوامر (shell metacharacters)، أن يُسبّب تنفيذ أوامر عشوائية بصلاحيات الجذر (root privileges) عند إغلاق جلسة SSH الخاصة به عن بُعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.