PT-2026-139716
CVE-2026-114713
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
UnrealIRCd الإصدارات من 3.2 إلى 6.2.7.0
الوصف
تسمح مشكلة حرجة للمستخدمين العاديين بتنفيذ أوامر بصلاحيات الخادم أو IRCOp، مما يتيح القيام بإجراءات غير مصرح بها مثل KILL و GLINE. تشمل المشكلات الأخرى المكتشفة حالات توقف النظام، والتعليق، وهجمات حجب الخدمة (DoS)، بالإضافة إلى ثغرة تسمح للمستخدمين العاديين بالكشف عن عنوان IP الخاص بمستخدمين آخرين.
التوصيات
بالنسبة للإصدارات السابقة إلى 6.2.7.1، يجب التحديث إلى الإصدار 6.2.7.1.
لمستخدمي UnrealIRCd 6، يرجى تطبيق حل SPAMFILTER المؤقت ثم تشغيل أمر hot-patch.
لمستخدمي UnrealIRCd 5، يجب الترقية فوراً.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾