CISA ترصد ثغرة حرجة في UnrealIRCd تحت الاستغلال النشط

صنّفت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية كبيرة تؤثر في UnrealIRCd، وهو خادم Internet Relay Chat (IRC) مفتوح المصدر، ضمن الثغرات المستغلة المعروفة (KEV). جاء هذا القرار بعد تقارير عن استغلال نشط للثغرة المسجلة باسم CVE-2026-114713، التي تبلغ درجة خطورتها 8.6 وفق نظام CVSS.

تنشأ هذه الثغرة من المعالجة غير الصحيحة للفواصل، ما يمكّن المهاجمين من تنفيذ أوامر عشوائية بصلاحيات الخادم أو مشغّل IRC. وبحسب قاعدة بيانات الثغرات الوطنية (NVD)، توجد الثغرة في وحدة labeled-response في إصدارات UnrealIRCd السابقة للإصدار 6.2.7.1، التي تفشل في تهريب وسم الرسالة ‘label’ الخاص بـ IRCv3 عند إعادته في الردود. يتيح ذلك لأي مستخدم على شبكة تضم خادمين مرتبطين أو أكثر حقن أوامر من خادم إلى خادم تُنفَّذ بصلاحيات الخادم.

في 7 نوفمبر 2026، أطلق Bram Matthys، قائد المشروع والمشرف على UnrealIRCd، الإصدار 6.2.7.1 لمعالجة ثغرات متعددة، من بينها CVE-2026-114713. وأشار Matthys إلى أن محاولات الاستغلال بدأت بعد وقت قصير من إصدار التحديث العاجل.

وقال Matthys: «نرى حاليًا جهات خبيثة تستغل هذه المشكلة على الإنترنت». وحثّ المستخدمين على تطبيق التصحيح أو تنفيذ حل بديل عبر مرشح البريد المزعج في أقرب وقت ممكن. ووصف المشرف هذه الثغرة بأنها أخطر مشكلة اكتُشفت في UnrealIRCd خلال السنوات الـ15 الماضية.

أمام الوكالات الفيدرالية للفرع التنفيذي المدني (FCEB) مهلة حتى 16 نوفمبر 2026 لتطبيق الإصلاحات اللازمة وفقًا للتوجيه التشغيلي الملزم (BOD) 26-04، الذي يحدد أولوية تحديثات الأمان بناءً على المخاطر.

المصدر: The Hacker News