CISA تدرج ثغرتي WSO2 و Adobe Commerce في كتالوج KEV بعد استغلالهما فعلياً

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الخميس ثغرتين خطيرتين تؤثران في WSO2 و Adobe Commerce و Magento إلى كتالوج الثغرات المعروفة المستغلة (KEV)، استناداً إلى أدلة على استغلال نشط.

ثغرة تجاوز المسار في WSO2

الثغرة الأولى، CVE-2026-5430، حاصلة على تقييم 9.8 في مقياس CVSS. وهي ثغرة تجاوز مسار (path traversal) في WSO2 API Control Plane و API Manager و Traffic Manager و Universal Gateway، وقد تسمح برفع ملفات بلا قيود وتؤدي إلى تنفيذ شيفرة عن بعد. جاء الإدراج بعد أكثر قليلاً من أسبوع على إعلان شركة الأمن watchTowr أنها ترصد محاولات استغلال فعلية ضد أنظمة honeypot الخاصة بها منذ 13 سبتمبر على الأقل.

الاستيلاء على الحسابات في Adobe Commerce

الثغرة الثانية، CVE-2026-71362، حاصلة على تقييم 9.1. وهي خطأ في التخويل في Adobe Commerce و Magento، قد يسمح للمهاجم بالحصول على وصول موسّع إلى موارد حساسة من دون أي تفاعل من المستخدم. وقالت شركة Sansec الهولندية لأمن التجارة الإلكترونية في أغسطس 2026 إنها رصدت محاولات استغلال وحجبتها. وأوضحت الشركة أن “الثغرة تتيح للمهاجمين نقل جلسة عميل إلى حساب عميل آخر، ما يمنحهم وصولاً إلى حساب الضحية وبيانات العملاء الخاصة”. وتشير بيانات Previdian إلى أن عنوان IP واحداً من أستراليا حاول استغلال الثغرة ضد أجهزة honeypot الخاصة بها في 10 سبتمبر 2026. ولم تحدّث Adobe بعد تنبيهها لتأكيد حالة الاستغلال.

ماذا يعني الإدراج في KEV

كتالوج KEV هو قائمة الحكومة الأمريكية بالثغرات التي يستخدمها المهاجمون في حملات حقيقية. ويُنصح الوكالات الفيدرالية للسلطة التنفيذية المدنية (FCEB) بتطبيق الإصلاحات للثغرتين قبل 27 سبتمبر 2026. وبالنسبة إلى بقية المؤسسات، تعمل القائمة كإشارة أولوية: فالثغرتان لم تعودا خطراً نظرياً، والأنظمة المتصلة بالإنترنت التي تشغّل المنتجات المتأثرة ينبغي تحديثها وفق الجدول نفسه.