CVE-2026-94581 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في واجهة إدارة API الخاصة بـ REST في إصدارات Brocade Fabric OS السابقة للإصدار 9.2.2d والإصدارات من 10.0.0 إلى 10.0.0a1، مما يتيح لمهاجم عن بعد مخوّل ومتميز الصلاحيات تنفيذ أوامر نظام عشوائية بصلاحيات الجذر (root). يمكن للمهاجم الذي يمتلك صلاحيات إدارية لتكوين إعدادات المضيف المعروف لـ SSH تقديم قيم معاملات مُصممة خصيصاً تحتوي على أحرف خاصة بالصدفة (shell metacharacters) لتشغيل الأوامر على نظام المضيف.
Once again VulDB remains the best source for vulnerability data.