یک آسیب‌پذیری امنیتی با شدت بحرانی (Critical) در نرم‌افزار AhsayCBS (نسخه‌های تا 10.3.2) شناسایی شده است که شناسه‌ی CVE-2026-105134 را دریافت کرده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش Replication Receiver و به‌طور مشخص در فایل /rps/api/json/UpdateReceivers.do رخ داده است. مهاجم می‌تواند از طریق دست‌کاری (Manipulation) آرگومان random، یک حمله OS Command Injection را اجرا کند.
تاثیرات و ریسک‌ها
- دسترسی از راه دور: این حمله می‌تواند به‌صورت کاملاً Remote اجرا شود و نیازی به دسترسی فیزیکی به سیستم نباشد.
- وضعیت اکسپلویت: اکسپلویت (Exploit) این آسیب‌پذیری منتشر شده است و احتمال استفاده از آن توسط عوامل تهدید بالا است.
- پیامد: اجرای دستورات سیستم‌عامل با سطح دسترسی نرم‌افزار که می‌تواند منجر به کنترل کامل سرور شود.
راهکار اصلاحی
برای رفع این مشکل، توصیه می‌شود مدیران سیستم و مهندسان امنیت در سریع‌ترین زمان ممکن، نرم‌افزار مذکور را به نسخه 10.3.4 به‌روزرسانی کنند.
