آسیب پذیری بحرانی RCE در سرور HTTP آپاچی
آدرس مقاله: https://www.wiz.io/blog/cve-2026-119618-rce-apache-http-server-vulnerability آدرس نظرات: https://news.ycombinator.com/item?id=50462177 امتیاز: 292 # نظر: 137
یک آسیب‌پذیری همگام‌سازی بحرانی (CVE-2026-119618) در ماژول HTTP/2 سرور HTTP Apache (mod_http2) شناسایی شده است. این نقص از یک شرط مسابقه اجرای همزمان در تابع assign_headers () هنگام مدیریت منابع مشترک ناشی می شود. اگر با موفقیت مورد سوء استفاده قرار گیرد، یک مهاجم از راه دور و احراز هویت نشده می تواند حافظه پشته را برای دستیابی به اجرای کد دلخواه (RCE) خراب کند.
تا زمان انتشار این وبلاگ، هیچ بهره برداری در دسترس نیست و هیچ گزارشی از بهره برداری در طبیعت وجود ندارد.
CVE-2026-119618 یک آسیب‌پذیری بحرانی و با شدت بالا است که شامل شرایط مسابقه در سرور HTTP Apache است که به طور مستقل توسط تیم تحقیقاتی آسیب‌پذیری Anthropic و Google Cloud کشف شده است.
به طور خاص، این نقص در تابع assign_headers() ماژول HTTP/2 (mod_http2) وجود دارد. به دلیل همگام سازی نامناسب هنگام اجرای موضوعات همزمان منابع به اشتراک گذاری، یک مهاجم می تواند باعث خرابی پشته ها شود. این خرابی حافظه در نهایت می تواند برای دستیابی به RCE در سرور میزبان اعمال شود و به عوامل تهدید غیرمجاز اجازه می دهد تا دستورات دلخواه را با امتیازات فرآیند وب سرور اجرا کنند.
در محیط‌های ابری، یک نمونه آپاچی به خطر افتاده که بارهای کاری کانتینری یا مجازی‌سازی شده را اجرا می‌کند، می‌تواند به عنوان یک نقطه ورودی برای حرکت جانبی عمل کند و به طور بالقوه میکروسرویس‌های مجاور یا نقاط پایانی ابرداده ابری را در معرض دید قرار دهد.
بر اساس داده‌های Wiz، 64 درصد از محیط‌های ابری دارای منابع آسیب‌پذیر در برابر CVE-2026-119618 هستند، و 51 درصد از محیط‌های ابری نمونه‌هایی را در معرض دید عموم قرار داده‌اند. توجه داشته باشید که این تنظیمات پیکربندی را در نظر نمی گیرد.
این آسیب‌پذیری بر استقرارهایی که از قابلیت‌های HTTP/2 در سرور HTTP Apache در محدوده نسخه‌های مشخص شده در جدول زیر استفاده می‌کنند، تأثیر می‌گذارد:
عملیات امنیتی و تیم های مهندسی باید مراحل اصلاح و کاهش زیر را انجام دهند:
به روز رسانی Apache HTTP Server: نصب های تحت تاثیر را به Apache HTTP Server نسخه 2.4.71 یا بالاتر به روز کنید. این نسخه به شرایط مسابقه در assign_headers() می پردازد.
به‌روزرسانی ماژول‌های مستقل: اگر ساخت‌های مستقل mod_h2 را از GitHub مدیریت می‌کنید، ماژول را به نسخه جدیدتر از 2.0.42 ارتقا دهید.
اگر وصله فوری به دلیل محدودیت های عملیاتی امکان پذیر نیست، برای حذف بردار حمله، پشتیبانی HTTP/2 را به طور موقت غیرفعال کنید.
فایل پیکربندی (مانند httpd.conf) را ویرایش کنید تا با حذف مراجع h2 و h2c، پروتکل‌های فعال را به HTTP/1.1 محدود کنید:
مشتریان Wiz می توانند از پرس و جو و مشاوره از پیش ساخته شده در مرکز تهدید Wiz برای جستجوی نمونه های آسیب پذیر در محیط خود استفاده کنند.
متن اصلی (انگلیسی)
Critical RCE Vulnerability in Apache HTTP Server
Article URL: https://www.wiz.io/blog/cve-2026-119618-rce-apache-http-server-vulnerability Comments URL: https://news.ycombinator.com/item?id=50462177 Points: 292 # Comments: 137