ثغرة Google Brotli تُبقي 90% من بيئات السحابة مكشوفة، بحسب Wiz

أدت ثغرة في تقنية الضغط Brotli من Google إلى ترك 90% من السحابة مكشوفة، بحسب Wiz، التي وجدت أن 91% من بيئات السحابة تحتوي موارد معرّضة لـ CVE-2026-111497. بدأت المشكلة في Node.js لكنها تؤثر الآن في Microsoft .NET وMozilla Firefox وThunderbird وعدة أنظمة Linux، بينما تتوالى التحديثات.

ما وجدته Wiz

وجدت Wiz أن 91% من بيئات السحابة تحتوي موارد معرّضة للثغرة، وأن 82% منها لديها أنظمة Node.js مكشوفة مباشرة إلى الإنترنت. تعتمد Netflix وPayPal وWalmart وLinkedIn وUber وNASA على Node.js في أجزاء من خدماتها الإلكترونية، لذلك قد تعمل متاجر إلكترونية وخدمات بث وتطبيقات مصرفية ومواقع شركات على بنية تحتية معرّضة دون أن تدرك ذلك.

البرمجيات المتأثرة وحالة التصحيحات

تتوالى التصحيحات عبر Node.js وBun ومنصة .NET من Microsoft وأنظمة Linux بما فيها Debian وAlpine وAmazon Linux. لا يتوفر إصلاح بعد لـ Ubuntu وSUSE، بينما لم تقم Red Hat إلا بتصحيح جزئي للمشكلة حتى الآن.

أكدت Red Hat أن Mozilla Firefox وThunderbird من بين التطبيقات المحتمل تأثرها، إلى جانب Node.js وخوادم الويب التي تعالج حركة مرور مضغوطة بـ Brotli. أصدرت Microsoft تحديثات أمنية لـ .NET، لكنها قالت إن .NET Framework الأقدم غير متأثر وإن ASP.NET Core وHttpClient لا يستخدمان فك ضغط Brotli افتراضياً.

مخاطر الاستغلال

يمكن لشفرة إثبات مفهوم علنية أن تسبب تلفاً في الذاكرة وأعطالاً، بحسب Red Hat، لكن لم يُلاحظ أي استغلال علني موثوق لتنفيذ شيفرة عن بُعد. صحّح Node.js 10 ثغرات أمنية الأسبوع الماضي، بما فيها ثغرة وحدة فك ترميز Brotli الخطيرة، التي يُقال إن فريق الأمن لدى OpenAI اكتشفها أثناء اختبار أنظمته، وقام مطورا Node.js Matteo Collina وAntoine du Hamel بإصلاحها.

يمكن استغلال الخطأ بخداع برمجية معرّضة لتقوم بفك ضغط بيانات خبيثة. لا حاجة إلى تسجيل دخول أو بيانات اعتماد إذا كانت البرمجية تعالج بيانات مضغوطة من مهاجم، وقد تشمل النتيجة كشف معلومات حساسة أو أعطالاً في التطبيق أو تنفيذ شيفرة ضارة.

ما ينبغي على المؤسسات فعله

تحذّر Wiz من أن المكونات المعرّضة واسعة الانتشار في عناقيد Kubernetes وتطبيقات السحابة وبوابات API والخدمات المعبأة في حاويات. ينبغي على الشركات أولاً تصحيح الخدمات المواجهة للإنترنت التي تتعامل مع بيانات Brotli غير موثوقة، ثم إعادة بناء الحاويات المتأثرة وفحص البرمجيات الأخرى بحثاً عن نسخ Brotli قديمة مضمّنة.

وحيث لا يتوفر إصلاح بعد، يمكن أن يقلل تعطيل فك ضغط Brotli للبيانات غير الموثوقة من المخاطر.

تغطية سابقة: Cloudflare تضيف قواعد WAF طارئة لثغرة Brotli CVE-2026-111497

المصادر: Cybernews · The Register