CVE-2026-96951

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft Windows Shell الإصدارات السابقة لتحديثات 13 أكتوبر 2026 Windows 11 23H2 الإصدارات السابقة لـ 22631.7652 Windows 11 24H2 الإصدارات السابقة لـ 26100.9711 Windows 11 25H2 الإصدارات السابقة لـ 26200.9711 Windows 11 26H2 الإصدارات السابقة لـ 26300.9711 Windows Server من إصدار 2012 R2 حتى 2025 Windows 10 (الإصدارات المتأثرة غير محددة)

الوصف يؤدي عدم تحييد العناصر الخاصة المستخدمة في الأمر (حقن الأوامر) في Windows Shell إلى السماح لمهاجم غير مصرح له بتجاوز ميزة أمنية عبر الشبكة. وبشكل محدد، تسمح هذه الثغرة للمهاجمين بتجاوز ميزة Mark of the Web (MotW)، وهي آلية حماية تساعد نظام Windows على التعرف على المحتوى الذي تم تنزيله والذي قد يكون غير آمن. يمكن أن يؤدي هذا التجاوز إلى تقويض ضوابط الأمان مثل تحذيرات SmartScreen وعرض Office المحمي. تتطلب عملية الاستغلال تفاعلاً من المستخدم، حيث يقوم المهاجمون بإرسال محتوى ضار عبر البريد الإلكتروني أو تطبيقات المراسلة أو تنزيلات الويب. وقد تم تأكيد استغلال هذه الثغرة فعلياً في هجمات حقيقية.

التوصيات نشر تحديثات الأمان من Microsoft بتاريخ 13 أكتوبر 2026 فوراً لجميع الإصدارات المتأثرة. تحديث Windows 11 23H2 إلى الإصدار 22631.7652. تحديث Windows 11 24H2 إلى الإصدار 26100.9711. تحديث Windows 11 25H2 إلى الإصدار 26200.9711. تحديث Windows 11 26H2 إلى الإصدار 26300.9711. تطبيق تحديثات الأمان المناسبة لشهر أكتوبر 2026 على جميع تثبيتات Windows Server المتأثرة.