یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.
آسیب‌پذیری اعتبارسنجی نامناسب ورودی‌ها (Improper Input Validation) در Apache Livy شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌ها شود. این ضعف امنیتی در نسخه‌های 0.7.0 و 0.8.0 از Apache Livy هنگام اتصال به Apache Spark نسخه 3.1 یا بالاتر رخ می‌دهد. در این شرایط، کاربری که به رابط‌های REST یا JDBC این سرویس دسترسی داشته باشد، می‌تواند با ارسال مقادیر پیکربندی خاص Spark به فایل‌هایی دسترسی پیدا کند که مجوز مشاهده آن‌ها را ندارد.
آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. . این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجود مسیرهای فایل‌سیستم غیرمجاز را بررسی کرده و به‌صورت فقط‌خواندنی به آن‌ها دسترسی پیدا کند. در نتیجه، امکان ایجاد هسته با پیکربندی‌های غیرمنتظره فراهم می‌شود و این عملکرد در سیستم‌های ویندوزی با پشتیبانی از مسیرهای شبکه‌ای UNC Path می‌تواند منجر به افشای هش‌های احراز هویت NTLM کاربران شود.
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در Redis نسخه‌های 8.2.0 و بالاتر، زمانی فعال می‌شود که دستور XACKDEL با تعداد زیادی شناسه (ID) فراخوانی شود و از حد ثابت داخلی پردازش IDها عبور کند. این ضعف می‌تواند موجب عملکرد غیرقابل پیش بینی در سرور شده و در شرایط خاص، اجرای کد از راه دور (RCE) را ممکن سازد.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.
آسیب‌پذیری اعتبارسنجی نامناسب ورودی‌ها (Improper Input Validation) در Apache Livy شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌ها شود. این ضعف امنیتی در نسخه‌های 0.7.0 و 0.8.0 از Apache Livy هنگام اتصال به Apache Spark نسخه 3.1 یا بالاتر رخ می‌دهد. در این شرایط، کاربری که به رابط‌های REST یا JDBC این سرویس دسترسی داشته باشد، می‌تواند با ارسال مقادیر پیکربندی خاص Spark به فایل‌هایی دسترسی پیدا کند که مجوز مشاهده آن‌ها را ندارد.
آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. . این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجود مسیرهای فایل‌سیستم غیرمجاز را بررسی کرده و به‌صورت فقط‌خواندنی به آن‌ها دسترسی پیدا کند. در نتیجه، امکان ایجاد هسته با پیکربندی‌های غیرمنتظره فراهم می‌شود و این عملکرد در سیستم‌های ویندوزی با پشتیبانی از مسیرهای شبکه‌ای UNC Path می‌تواند منجر به افشای هش‌های احراز هویت NTLM کاربران شود.
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در Redis نسخه‌های 8.2.0 و بالاتر، زمانی فعال می‌شود که دستور XACKDEL با تعداد زیادی شناسه (ID) فراخوانی شود و از حد ثابت داخلی پردازش IDها عبور کند. این ضعف می‌تواند موجب عملکرد غیرقابل پیش بینی در سرور شده و در شرایط خاص، اجرای کد از راه دور (RCE) را ممکن سازد.
