آسیب پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هنگام استفاده از یک اتصال موجود مربوط می‌شود. در نسخه های آسیب پذیر، برخی گزینه های مرتبط با پیکربندی mTLS در فرآیند بررسی تطبیق پیکربندی اتصال در نظر گرفته نمی‌شوند. در نتیجه، libcurl ممکن است اتصالی را که با پیکربندی جدید سازگار نیست، همچنان مورد استفاده قرار دهد و درخواست جدید را بدون برقراری مجدد اتصال TLS و احراز هویت دوباره کلاینت ارسال کند. به این ترتیب، تغییر در تنظیمات احراز هویت کلاینت مانع استفاده از اتصال قبلی نمی‌شود و می‌تواند منجر به دور زدن ساز و کار احراز هویت مورد انتظار شود.
این آسیب‌پذیری بحرانی در Drupal core از نوع SQL Injection است که در اثر خنثی‌سازی نامناسب المنت‌های ویژه در دستورات SQL رخ می‌دهد. این ضعف امنیتی می‌تواند به مهاجم از راه دور اجازه دهد با ارسال درخواست‌های دستکاری‌شده، در فرآیند اجرای کوئری‌های پایگاه داده مداخله کرده و دستورات دلخواه SQL را اجرا کند.
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در قالب AdForest وردپرس به دلیل عدم بررسی صحیح هویت کاربر در تابع sb_login_user_with_otp_fun رخ می‌دهد. این ضعف در نسخه 6.0.12 و پیش از آن وجود دارد و به مهاجم اجازه می‌دهد بدون احراز هویت، به‌عنوان هر کاربر دلخواه، از جمله ادمین (Administrator) وارد سایت شود.
آسیب‌پذیری بحرانی در سیستم ذخیره‌سازی توزیع‌شده RustFS، ناشی از استفاده از یک توکن احراز هویت هاردکدشده با مقدار”rustfs rpc” در پروتکل gRPC است. این توکن در کد منبع عمومی مخزن GitHub پروژه قابل مشاهده بوده، در سمت کلاینت و سرور یکسان استفاده می‌شود و هیچ مکانیزمی برای تغییر یا چرخش (rotation) ندارد. در نتیجه، هر مهاجمی که به پورت gRPC (معمولاً 9000/TCP) دسترسی شبکه‌ای داشته باشد، می‌تواند بدون نیاز به هیچ‌گونه اعتبارنامه‌ای، تمام عملیات مدیریتی حساس را اجرا کند.
یک آسیب‌پذیری بحرانی در سرویس telnetd از بسته GNU Inetutils تا نسخه 2.7 شناسایی شده است که امکان دور زدن کامل فرآیند احراز هویت از راه دور را فراهم می‌کند. در این سناریو، مهاجم بدون نیاز به اطلاعات احراز هویت معتبر و با تزریق مقدار -f root در متغیر محیطی USER از طریق پروتکل Telnet می‌تواند مستقیماً به root shell دست یابد.
مهاجمان سایبری تنها چند روز پس از افشای عمومی، اکسپلویت فعال از دو آسیب‌پذیری بحرانی در تجهیزات Fortinet FortiGate با دور زدن احراز هویت SAML SSO را آغاز کرده‌اند. بر اساس گزارش شرکت امنیت سایبری Arctic Wolf، در تاریخ ۱۲ دسامبر ۲۰۲۵ حملات واقعی شامل ورودهای مخرب از طریق Single
آسیب پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هنگام استفاده از یک اتصال موجود مربوط می‌شود. در نسخه های آسیب پذیر، برخی گزینه های مرتبط با پیکربندی mTLS در فرآیند بررسی تطبیق پیکربندی اتصال در نظر گرفته نمی‌شوند. در نتیجه، libcurl ممکن است اتصالی را که با پیکربندی جدید سازگار نیست، همچنان مورد استفاده قرار دهد و درخواست جدید را بدون برقراری مجدد اتصال TLS و احراز هویت دوباره کلاینت ارسال کند. به این ترتیب، تغییر در تنظیمات احراز هویت کلاینت مانع استفاده از اتصال قبلی نمی‌شود و می‌تواند منجر به دور زدن ساز و کار احراز هویت مورد انتظار شود.
این آسیب‌پذیری بحرانی در Drupal core از نوع SQL Injection است که در اثر خنثی‌سازی نامناسب المنت‌های ویژه در دستورات SQL رخ می‌دهد. این ضعف امنیتی می‌تواند به مهاجم از راه دور اجازه دهد با ارسال درخواست‌های دستکاری‌شده، در فرآیند اجرای کوئری‌های پایگاه داده مداخله کرده و دستورات دلخواه SQL را اجرا کند.
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در قالب AdForest وردپرس به دلیل عدم بررسی صحیح هویت کاربر در تابع sb_login_user_with_otp_fun رخ می‌دهد. این ضعف در نسخه 6.0.12 و پیش از آن وجود دارد و به مهاجم اجازه می‌دهد بدون احراز هویت، به‌عنوان هر کاربر دلخواه، از جمله ادمین (Administrator) وارد سایت شود.
آسیب‌پذیری بحرانی در سیستم ذخیره‌سازی توزیع‌شده RustFS، ناشی از استفاده از یک توکن احراز هویت هاردکدشده با مقدار”rustfs rpc” در پروتکل gRPC است. این توکن در کد منبع عمومی مخزن GitHub پروژه قابل مشاهده بوده، در سمت کلاینت و سرور یکسان استفاده می‌شود و هیچ مکانیزمی برای تغییر یا چرخش (rotation) ندارد. در نتیجه، هر مهاجمی که به پورت gRPC (معمولاً 9000/TCP) دسترسی شبکه‌ای داشته باشد، می‌تواند بدون نیاز به هیچ‌گونه اعتبارنامه‌ای، تمام عملیات مدیریتی حساس را اجرا کند.
یک آسیب‌پذیری بحرانی در سرویس telnetd از بسته GNU Inetutils تا نسخه 2.7 شناسایی شده است که امکان دور زدن کامل فرآیند احراز هویت از راه دور را فراهم می‌کند. در این سناریو، مهاجم بدون نیاز به اطلاعات احراز هویت معتبر و با تزریق مقدار -f root در متغیر محیطی USER از طریق پروتکل Telnet می‌تواند مستقیماً به root shell دست یابد.
مهاجمان سایبری تنها چند روز پس از افشای عمومی، اکسپلویت فعال از دو آسیب‌پذیری بحرانی در تجهیزات Fortinet FortiGate با دور زدن احراز هویت SAML SSO را آغاز کرده‌اند. بر اساس گزارش شرکت امنیت سایبری Arctic Wolf، در تاریخ ۱۲ دسامبر ۲۰۲۵ حملات واقعی شامل ورودهای مخرب از طریق Single
