در نرم‌افزار Pexip Infinity یک آسیب‌پذیری امنیتی با شناسه CVE-2026-103106 شناسایی شده است که شدت آن HIGH ارزیابی شده است. این نقص امنیتی در نسخه‌های پیش از 38.2 و همچنین نسخه‌های 39.0، 39.1 و 40.0 وجود دارد.
جزئیات فنی
این آسیب‌پذیری ناشی از اعتبارسنجی نادرست ورودی (Improper Input Validation) در یکی از سرویس‌های داخلی Pexip Infinity است. در صورت بهره‌برداری، یک مهاجم با دسترسی محلی (Local Access) می‌تواند سطح دسترسی خود را به کاربر Root ارتقا دهد (Privilege Escalation).
شرایط بهره‌برداری
برای اجرای موفقیت‌آمیز این اکسپلویت (Exploit)، مهاجم باید پیش از آن توانایی اجرای کد دلخواه (Arbitrary Code Execution) روی نود (Node) هدف را داشته باشد. این دسترسی می‌تواند از طریق دو روش به دست آید:
- بهره‌برداری از یک آسیب‌پذیری دیگر برای دستیابی به اجرای کد از راه دور (RCE).
- داشتن دسترسی مدیریتی (Administrative Access) به سیستم‌عامل میزبان.
