گزارش‌های اخیر امنیتی نشان‌دهنده وجود چندین نقص امنیتی جدی در نرم‌افزارهای Fleet و phpMyFAQ است که می‌تواند منجر به از دسترس خارج شدن سرورها یا دسترسی غیرمجاز به سطوح مدیریتی شود.
آسیب‌پذیری‌های پلتفرم Fleet
- CVE-2026-111924: در نسخه‌های پیش از 4.83.0، مهاجمان می‌توانند بدون نیاز به احراز هویت (Unauthenticated)، با ارسال محموله‌های فشرده Gzip به نقاط انتهایی (Endpoints) باز، باعث تخلیه حافظه سرور و ایجاد وضعیت Crash شوند. این نقص با امتیاز 8.7 (High) ارزیابی شده و دسترسی به HTTP برای اجرای آن کافی است.
- CVE-2026-111923: در نسخه‌های پیش از 4.89.0، یک نقص در پردازش محموله‌های binary plist در نقاط انتهایی ثبت Apple MDM وجود دارد. ارسال یک درخواست کوچک‌تر از 200 بایت می‌تواند باعث ایجاد بازگشت نامحدود (Unbounded Recursion) و در نهایت توقف کامل سرورهای MDM شود.
آسیب‌پذیری‌های phpMyFAQ
- CVE-2026-111911: یک نقص بحرانی در WebAuthn (امتیاز 9.8) در نسخه‌های 4.0.0 تا 4.1.8 شناسایی شده است. مهاجمان می‌توانند با ارسال یک attestation جعلی، یک Passkey را برای هر حسابی ثبت کرده و بدون نیاز به رمز عبور یا TOTP، حساب کاربری را به‌طور کامل تصاحب (Account Takeover) کنند.
- CVE-2026-111909: در نسخه‌های پیش از 4.1.9، عدم بررسی صحیح مجوزها در تابع deleteUser باعث می‌شود کاربرانی که دسترسی حذف کاربر دارند، بتوانند حساب‌های Superadmin را از طریق API حذف کنند.
- CVE-2026-111908: نقص BOLA (Broken Object Level Authorization) در نسخه‌های 4.0.0 تا 4.1.9 و برخی نسخه‌های alpha، به کاربران با سطح دسترسی پایین اجازه می‌دهد تا محتوای FAQهای محدود شده را تغییر داده و فرآیندهای نظارتی (Moderation) را دور بزنند.
- CVE-2026-111901: در نسخه‌های 4.2.0-alpha، ارسال درخواست‌های همزمان (Concurrent Requests) به APIهای جستجو و FAQ، باعث بارگذاری کل رکوردها در حافظه PHP و ایجاد حمله DoS می‌شود.
- CVE-2026-111893: مدیرانی که دسترسی آن‌ها به دسته‌بندی‌های خاصی محدود شده است، می‌توانند از طریق API محدودیت‌های دسته‌بندی را دور زده و دسترسی‌های گسترده‌تری کسب کنند (Privilege Escalation).
- CVE-2026-111882: در جریان‌های احراز هویت SSO (مانند Keycloak یا Entra ID)، اعتبارسنجی TOTP نادیده گرفته می‌شود. این موضوع باعث می‌شود مهاجمان با فیشینگ هویت IdP، بتوانند به حساب‌های مدیریتی که دارای 2FA هستند دسترسی پیدا کنند.
