CVE-2026-27466

إصدارات BigBlueButton 3.0.21 والإصدارات الأقدم

BigBlueButton هو فصل دراسي افتراضي مفتوح المصدر. قد يؤدي اتباع التعليمات الواردة في الوثائق الرسمية الخاصة بـ ”تخصيص الخادم“ والمتعلقة ببرنامج ClamAV كأداة فحص لملفات العروض التقديمية إلى جعل خادم BigBlueButton عرضة لهجوم ”رفض الخدمة“. تؤدي التعليمات الواردة في الوثائق إلى تعريض المنافذ (3310 و7357) للإنترنت. يمكن لمهاجم عن بُعد استغلال ذلك عن طريق إرسال مستندات معقدة أو كبيرة الحجم إلى clamd، مما قد يؤدي إلى إهدار موارد الخادم أو إنهاء عملية clamd. تحذر وثائق clamd من تعريض هذا المنفذ. كما أن تثبيت /var/bigbluebutton بأذونات الكتابة داخل الحاوية، كما هو مقترح في الوثائق، قد يمثل خطرًا مستقبليًّا إذا سمحت الثغرات الأمنية في برنامج clamd بالتلاعب بالملفات داخل هذه المجلد. لا يتأثر المستخدمون إلا إذا كانوا قد اتبعوا التعليمات المحددة الواردة في وثائق BigBlueButton.

يجب ألا تتبع الإصدارات الأقدم من 3.0.22 التعليمات الواردة في الوثائق الخاصة بـ «تخصيص الخادم» بشأن دعم ClamAV كأداة فحص لملفات العروض التقديمية. لا تقم بتعريض المنفذين 3310 و7357 للإنترنت. تجنب ربط /var/bigbluebutton بأذونات الكتابة داخل الحاوية.