سرور HTTP آپاچی نقص اجرای کد راه دور HTTP/2 را اصلاح می کند

یک آسیب پذیری حیاتی در ماژول HTTP/2 سرور Apache HTTP می تواند توسط یک مهاجم احراز هویت نشده برای به دست آوردن اجرای کد از راه دور (RCE) مورد سوء استفاده قرار گیرد.

بنیاد نرم‌افزار آپاچی این مشکل را برطرف کرده است و اکنون با نام CVE-2026-119618 پیگیری می‌شود، اما تعداد قابل توجهی از سرورها آسیب‌پذیر هستند و از طریق اینترنت عمومی قابل دسترسی هستند.

این آسیب‌پذیری که توسط اسکنر OSS Anthropic و تیم‌های تحقیقاتی آسیب‌پذیری Google Cloud کشف شده است، یک شرایط مسابقه در ماژول mod_http2 است که می‌تواند حافظه پشته را خراب کند.

مهاجمی که با موفقیت از آن سوء استفاده می‌کند، می‌تواند کدی را با امتیازات فرآیند وب سرور در نسخه‌های HTTP Server 2.4.55 تا 2.4.70 و mod_h2 نسخه 2.0.8 تا 2.0.42 اجرا کند.

آپاچی مشکل را اینگونه توصیف می‌کند: «اجرای همزمان با استفاده از منبع مشترک با آسیب‌پذیری همگام‌سازی نادرست در mod_http2 سرور HTTP Apache در assign_headers() می‌تواند منجر به RCE شود.»

Apache HTTP Server یک نرم افزار رایگان و منبع باز است که درخواست های مرورگرهای وب را مدیریت می کند و صفحات، تصاویر و سایر محتوای وب سایت را ارائه می دهد. این ابزاری است که به طور گسترده مورد استفاده قرار می گیرد که تخمین زده می شود تقریبا از هر پنج وب سایت یکی را پشتیبانی می کند.

بر اساس داده‌های تله‌متری شرکت امنیت ابری Wiz، ۶۴ درصد از محیط‌های ابری دارای منابع آسیب‌پذیر هستند و تقریبا نیمی از آن‌ها مواردی را در معرض دید عموم قرار داده‌اند.

با این حال، اعداد مربوط به پیکربندی سرور نیست، که باید HTTP/2 فعال باشد (پیش‌فرض خاموش است).

محققان شرکت امنیت سایبری watchTowr این شرایط را تأیید کرده و به تکنسین‌ها توصیه می‌کنند «اکنون وصله کنند یا تا زمانی که می‌توانید h2 را رها کنید».

محققان Wiz می‌گویند: «به دلیل همگام‌سازی نامناسب هنگام اجرای همزمان موضوعات به اشتراک‌گذاری منابع، یک مهاجم می‌تواند باعث خرابی پشته‌ای شود».

"این خرابی حافظه در نهایت می تواند برای دستیابی به RCE در سرور میزبان اعمال شود و به عوامل تهدید غیرمجاز اجازه می دهد تا دستورات دلخواه را با امتیازات فرآیند وب سرور اجرا کنند."

Wiz شدت آسیب‌پذیری را بحرانی ارزیابی می‌کند، اگرچه امتیاز رسمی در دسترس نیست. این شرکت می گوید که در حال حاضر از هرگونه سوء استفاده عمومی یا حمله ای که این نقص را هدف قرار می دهد بی اطلاع است، اما این ممکن است به زودی تغییر کند.

آخرین نسخه Apache HTTP Server همچنین دو نقص دیگر را برطرف می‌کند، CVE-2026-106023 - یک ارجاع نشانگر تهی در "mod_md" و CVE-2026-109163 - یک نقص بازنویسی داده با شدت پایین در "mod_vhost_alias".

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

بیش از 1000 سرور GitLab در برابر حملات RCE مستمر آسیب پذیر هستند

CISA می گوید که حداکثر شدت نقص GitLab اکنون در طبیعت مورد سوء استفاده قرار گرفته است

GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد

GitLab در مورد حداکثر شدت آسیب پذیری اجرای کد هشدار می دهد

آسیب‌پذیری مهم «HTTP2Shell» Brotli باعث ایجاد وصله‌های اضطراری می‌شود