یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-79680 در مکانیزم احراز هویت رمز عبور در ماژول Qt VNC Server شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به یک مهاجم اجازه می‌دهد تا با استفاده از یک کلاینت VNC تغییریافته که پروتکل RFB را نقض می‌کند، فرآیند احراز هویت رمز عبور در سرور را دور بزند (Bypass کند). در نتیجه، مهاجم می‌تواند دسترسی غیرمجاز از راه دور (Remote Access) به اپلیکیشن‌های به اشتراک گذاشته شده به دست آورد.
پیامدهای امنیتی
- نقض محرمانگی: امکان مشاهده داده‌ها و فعالیت‌های کاربر در نشست‌های فعال.
- نقض یکپارچگی: توانایی تغییر یا دستکاری داده‌ها و تنظیمات در محیط اپلیکیشن.
- دسترسی غیرمجاز: ورود به سیستم بدون نیاز به رمز عبور معتبر.
