Më 14 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-105134 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Ahsay
- Produkti: AhsayCBS
- Emërtimi zyrtar: Ahsay AhsayCBS Command Injection Vulnerability
- CWE: CWE-77, CWE-78
- Shtuar në katalog: 14 tetor 2026
- Afati për agjencitë federale të SHBA-së: 17 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar (në anglisht)
Ahsay AhsayCBS contains a command injection vulnerability that could allow a remote attacker to execute operating system commands via manipulation of the random parameter in the Replication Receiver component’s /rps/api/json/UpdateReceivers.do endpoint. This vulnerability can be chained with CVE-2026-105133.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e AhsayCBS këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-105134 në NVD
