آسیب‌پذیری جدیدی با شناسه CVE-2026-116755 در کامپوننت Orchestrator محصول SoftIron HyperCloud شناسایی شده است. این نقص امنیتی از نوع Command Injection (تزریق دستور) است که به کاربران احراز هویت شده‌ای که به سطح مدیریت (Management Plane) دسترسی دارند، اجازه می‌دهد دستورات دلخواه سیستم‌عامل را بر روی میزبان‌های هایپروایزر (Hypervisor hosts) با سطح دسترسی کاربر مدیریت‌شده (Privileged orchestration user) اجرا کنند.
علت بروز این آسیب‌پذیری، عدم خنثی‌سازی صحیح عناصر خاص در دستورات است. مهاجم می‌تواند از طریق محتوای کنترل‌شده در قالب‌های ماشین مجازی (VM templates) — برای مثال در فیلد VM DESCRIPTION — از این نقص بهره‌برداری کند. فرآیند انتقال این محتوا به میزبان‌ها از طریق یک shell here-document انجام می‌شود که در آن، پایان‌دهنده (Terminator) داخل کوتیشن قرار ندارد. این موضوع باعث می‌شود که در طول چرخه حیات ماشین مجازی (VM lifecycle)، عملیات shell expansion و تزریق پایان‌دهنده در محتوای ارائه شده توسط مهاجم انجام شود.
این نقص امنیتی می‌تواند منجر به کنترل کامل سیستم‌های زیرساختی از طریق دسترسی به سطح مدیریت شود.
