یک آسیب‌پذیری امنیتی با شدت بالا (High Severity) در سیستم Pexip Infinity شناسایی شده است که امکان اجرای کد دلخواه (Arbitrary Code Execution) را فراهم می‌کند.
جزئیات فنی
این نقص امنیتی که با شناسه CVE-2026-103105 ثبت شده است، ناشی از کنترل دسترسی نامناسب (Improper Access Control) در یک API داخلی محصول است. در صورت بهره‌برداری از این آسیب‌پذیری، مهاجمی که دسترسی محلی (Local Access) به یکی از گره‌های (Nodes) نصب شده در محیط Pexip Infinity داشته باشد، می‌تواند کدهای مخرب را با سطح دسترسی کاربر غیرprivileged روی گره‌های دیگر اجرا کند.
نسخه‌های آسیب‌پذیر
- نسخه‌های پیش از 38.2
- نسخه 39.0
- نسخه 39.1
- نسخه 40.0
