ثغرة حرجة لحقن الأوامر في منصة النسخ الاحتياطي Ahsay AhsayCBS

نظرة عامة على الثغرة

يحتوي نظام Ahsay AhsayCBS، وهو منصة نسخ احتياطي واستعادة من الكوارث واسعة الانتشار، على ثغرة حقن أوامر حرجة تحمل الرقم CVE-2026-105134. يكمن العيب في مكون النسخ المتماثل ويسمح للمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل عشوائية من خلال التلاعب بالمعامل العشوائي في نقطة النهاية /rps/api/json/UpdateReceivers.do. لا تتطلب هذه الثغرة مصادقة ويمكن استغلالها عن بُعد، مما يشكل خطراً كبيراً على المؤسسات التي تعتمد على هذه المنصة لاستمرارية الأعمال.

يمكن ربط الثغرة مع CVE-2026-105133، مما قد يوسع سطح الهجوم والتأثير المحتمل. تمكّن عيوب حقن الأوامر من هذا النوع المهاجمين من الوصول غير المصرح به إلى الأنظمة الأساسية، وسرقة البيانات الحساسة، ونشر برامج الفدية، أو إنشاء أبواب خلفية دائمة داخل شبكات المؤسسات.

السياق التنظيمي والامتثال

أصدرت وكالة CISA توجيهات بموجب BOD 26-04 لتحديد أولويات التحديثات الأمنية بناءً على المخاطر، محددةً موعداً نهائياً فيدرالياً للمعالجة في 17 أكتوبر 2026. رغم أن هذا التوجيه يطبق على الوكالات الفيدرالية الأمريكية، يجب على المؤسسات المنظمة في المملكة العربية السعودية اعتبار هذا الجدول الزمني معياراً للإجراء العاجل. يجب على المؤسسات الخاضعة لضوابط الأمن السيبراني للهيئة الوطنية للأمن السيبراني أو أطر ساما تقييم تعرضها وتنفيذ الحلول فوراً للحفاظ على الامتثال للمعايير الأمنية الإلزامية.

متطلبات الاستجابة الفورية

يجب على المؤسسات تحديد جميع نسخ Ahsay AhsayCBS في بيئتها فوراً، خاصة النشر المواجه للإنترنت. طبّق التصحيحات التي يوفرها المورّد فور توفرها. إذا لم تصدر الحلول بعد أو لم يمكن تطبيقها، فكّر في عزل الأنظمة المتأثرة عن الوصول للشبكة أو إيقاف الاستخدام حتى تصبح المعالجة ممكنة. وثّق جميع أنشطة المعالجة لأغراض التدقيق وأجرِ فحصاً جنائياً إذا اكتُشفت أي مؤشرات اختراق.