مایکروسافت آسیب‌پذیری بحرانی افزایش سطح دسترسی CVE-2026-40372 در ASP.NET Core را وصله کرد

مایکروسافت به‌روزرسانی‌های خارج از چرخه (out-of-band) را برای رفع یک آسیب‌پذیری امنیتی جدی در ASP.NET Core منتشر کرده است که می‌تواند به مهاجم اجازه دهد سطح دسترسی خود را ارتقا دهد. این آسیب‌پذیری با شناسه CVE-2026-40372 ردیابی می‌شود و امتیاز CVSS آن ۹.۱ از ۱۰ است. مایکروسافت اعلام کرد که «تأیید نادرست امضای رمزنگاری (cryptographic signature) در ASP.NET Core به مهاجم غیرمجاز امکان می‌دهد تا از طریق شبکه سطح دسترسی خود را ارتقا دهد» و بهره‌برداری موفق از این نقص می‌تواند به مهاجم دسترسی در سطح SYSTEM اعطا کند.

بهره‌برداری از این آسیب‌پذیری مستلزم سه پیش‌شرط است: استفاده برنامه از نسخه ۱۰.۰.۶ بسته Microsoft.AspNetCore.DataProtection از NuGet، بارگذاری این کتابخانه در زمان اجرا، و اجرای برنامه بر روی سیستم‌عامل‌های غیرویندوزی مانند Linux یا macOS. این نقص ناشی از یک رگرسیون (regression) در نسخه‌های ۱۰.۰.۰ تا ۱۰.۰.۶ است که باعث می‌شود محاسبه برچسب اعتبارسنجی HMAC بر روی بایت‌های نادرست انجام شود و در نتیجه مهاجم بتواند داده‌های جعلی را از بررسی‌های احراز هویت DataProtection عبور دهد. مایکروسافت این مشکل را در نسخه ۱۰.۰.۷ برطرف کرده، اما هشدار داده است که توکن‌های صادرشده در دوره آسیب‌پذیری تا زمانی که حلقه کلید DataProtection (DataProtection key ring) چرخش نیابد، همچنان معتبر باقی می‌مانند.