ثغرة تجاوز سعة الذاكرة في F5 BIG-IP APM تتيح تنفيذ تعليمات برمجية عن بُعد

نظرة عامة على الثغرة

كشفت F5 Networks عن ثغرة تجاوز سعة ذاكرة مؤقتة تحمل الرمز CVE-2026-94127 تؤثر على مدير سياسة الوصول BIG-IP (APM). تتيح هذه الثغرة للمهاجمين غير المصادقين تنفيذ تعليمات برمجية تعسفية عن بُعد على الأنظمة المعرضة للخطر. تظهر الثغرة عند تكوين سياسة وصول وملف OAuth على خادم افتراضي، وهو نمط نشر شائع في بنى المصادقة والتفويض المؤسسية.

تنبع خطورة هذه الثغرة من إمكانية استغلالها عن بُعد دون مصادقة واحتمال اختراق النظام بالكامل من خلال تنفيذ التعليمات البرمجية. تواجه المؤسسات التي تستخدم BIG-IP APM لتوصيل التطبيقات أو إدارة الوصول أو اتحاد الهوية خطراً فورياً إذا بقيت الأنظمة دون تصحيح.

المخاطر على المؤسسات السعودية

تنشر المؤسسات الخاضعة للتنظيم في المملكة عادةً حلول F5 BIG-IP لتوصيل التطبيقات الآمن والتحكم في الوصول إلى الأنظمة الحيوية. يجب على المؤسسات المالية ومقدمي الرعاية الصحية والجهات الحكومية التي تستخدم BIG-IP APM مع تكوينات OAuth معاملة هذا الأمر كحادث ذي أولوية يتطلب إجراءً فورياً. تمثل عمليات النشر المواجهة للإنترنت أعلى مستوى خطر وتتطلب اهتماماً عاجلاً.

إرشادات المعالجة

يجب على المؤسسات تطبيق تدابير الحماية المقدمة من المورّد دون تأخير. حيثما تكون التصحيحات أو الحلول البديلة غير متاحة، ينبغي عزل الخدمات المتأثرة عن الشبكات غير الموثوقة أو إيقافها حتى يمكن تنفيذ تكوينات آمنة. يجب مراجعة جرد الأصول لتحديد جميع عمليات نشر BIG-IP APM، مع التركيز بشكل خاص على الحالات المعرضة للإنترنت وتلك التي تتعامل مع المصادقة للأنظمة الحساسة. يجب أن تتحقق مراجعات التكوين مما إذا كانت سياسات الوصول وملفات OAuth نشطة على الخوادم الافتراضية.