CVE-2026-42945 در NGINX در محیط واقعی مورد بهره‌برداری قرار گرفت و باعث کرش ورکرها و احتمال RCE شد

دو آسیب‌پذیری امنیتی جدی در نرم‌افزارهای NGINX و openDCIM به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته‌اند. آسیب‌پذیری NGINX با شناسه CVE-2026-42945 و امتیاز CVSS 9.2، یک سرریز بافر پشته (heap buffer overflow) در ماژول ngx_http_rewrite_module است که نسخه‌های 0.6.27 تا 1.30.0 را تحت تأثیر قرار می‌دهد و از سال ۲۰۰۸ در این نرم‌افزار وجود داشته است. این نقص می‌تواند به مهاجم احراز هویت‌نشده اجازه دهد فرآیندهای کارگر (worker processes) را از کار بیندازد یا در صورت غیرفعال بودن مکانیزم امنیتی ASLR، کد مخرب را از راه دور اجرا کند. شرکت VulnCheck اعلام کرد که تلاش‌های بهره‌برداری از این آسیب‌پذیری در شبکه‌های هانی‌پات (honeypot) آن شناسایی شده، هرچند اهداف نهایی مهاجمان هنوز مشخص نیست.

همزمان، دو آسیب‌پذیری بحرانی در openDCIM، نرم‌افزار متن‌باز مدیریت زیرساخت مراکز داده، نیز مورد سوءاستفاده قرار گرفته‌اند. آسیب‌پذیری‌های CVE-2026-28515 (نقص مجوزدهی) و CVE-2026-28517 (تزریق دستور سیستم‌عامل)، هر دو با امتیاز 9.3، می‌توانند در کنار یک آسیب‌پذیری تزریق SQL (SQL injection) زنجیر شوند تا در پنج درخواست HTTP اجرای کد از راه دور محقق شود. کیتلین کاندون، معاون تحقیقات امنیتی VulnCheck، اعلام کرد که فعالیت مهاجمان از یک آدرس IP چینی سرچشمه می‌گیرد و به نظر می‌رسد از نسخه سفارشی‌سازی‌شده ابزار هوش مصنوعی Vulnhuntr برای شناسایی خودکار سیستم‌های آسیب‌پذیر و نصب وب‌شل PHP استفاده می‌شود. به کاربران توصیه می‌شود به‌روزرسانی‌های امنیتی شرکت F5 را برای NGINX فوراً اعمال کنند.