• الإصدارات المتأثرة: كولدفوجن 2025 حتى الإصدار 2025.0.11، وكولدفوجن 2023 حتى الإصدار 2023.0.22. تم إصلاحها في الإصدارين 2025.0.12 و 2023.0.23 .
• حالة الاستغلال: أفادت أدوبي بعدم وجود استغلالات نشطة في البيئات الحية حتى تاريخ الإصدار .
• إرشادات التصحيح: قم بتطبيق التحديث الأمني لكولدفوجن فورًا. منحته أدوبي أولوية 1 (أعلى خطورة — "خطر أعلى لاستهدافه في البيئات الحية") .

تعد CVE-2026-48362، وهي أشد ثغرات كولدفوجن خطورة، تسمح لمهاجم غير موثّق بتنفيذ أوامر نظام تشغيل تعسفية عبر طلب مصمم خصيصًا . يمكن أن يؤدي هذا إلى اختراق كامل للخادم. كما أن ثغرة حقن التعليمات البرمجية (CVE-2026-48273) وثغرة التفويض غير الصحيح (CVE-2026-71384) تفتح الباب أيضًا أمام تنفيذ الأكواد وتصعيد الصلاحيات .

أدوبي كوميرس (APSB26-92) — الأولوية 2 (تصحيح خلال 30 يومًا)

عالجت أدوبي 7 ثغرات في كوميرس وماجنتو مفتوح المصدر .

• الإصدارات المتأثرة: أدوبي كوميرس 2.4.9-2026-jul والإصدارات الأقدم، بالإضافة إلى الإصدارات من 2.4.8 حتى 2.4.4؛ وماجنتو مفتوح المصدر بنفس الإصدارات؛ ووحدات Commerce B2B .
• حالة الاستغلال: أفادت أدوبي بعدم وجود استغلالات نشطة في البيئات الحية، لكن كوميرس معروف بأنه كان هدفًا في هجمات سابقة .
• إرشادات التصحيح: قم بتطبيق التصحيحات المعزولة (Isolated patches) لشهر أغسطس 2026 من قاعدة معارف أدوبي كوميرس. يمكن لعملاء كوميرس على السحابة أيضًا النشر عبر تصحيحات ماجنتو السحابية (Magento Cloud Patches). التصحيحات تراكمية لكل خط إصدار — يجب تطبيق تصحيح يوليو 2026 أولاً. توصي أدوبي بالتطبيق خلال 30 يومًا (الأولوية 2) .

تعتبر ثغرة كوميرس CVE-2026-71362 خطيرة بشكل خاص لأنها لا تتطلب أي مصادقة أو تفاعل من المستخدم، مما يسمح لمهاجم غير موثّق بتصعيد الصلاحيات عبر الشبكة . قد يؤدي هذا إلى كشف بيانات العملاء الحساسة وتمكين تعديلات غير مصرح بها على النظام .

السياق الأوسع: يوم التصحيح لأدوبي أغسطس 2026

أصدرت أدوبي خمس نشرات أمنية في 11 أغسطس، لمعالجة ما مجموعه 51 ثغرة (CVE) عبر المنتجات التالية :

• أدوبي كولدفوجن (15 ثغرة)
• أدوبي كوميرس / ماجنتو مفتوح المصدر (7 ثغرات)
• أدوبي كامبين كلاسيك (عيوب حرجة متعددة، من بينها اثنتان بتقييم CVSS 10.0)
• أدوبي لايت روم كلاسيك
• حزمة تطوير Content Credentials SDK

من بين 51 ثغرة، تم تصنيف 33 منها على أنها حرجة . كانت العناصر الأشد خطورة عبر الإصدار بأكمله هي ثغرة حقن أوامر نظام التشغيل في كولدفوجن (تقييم CVSS 10.0) وثغرتان في كامبين كلاسيك بنفس التقييم .

خلاصة رئيسية لفرق الأمان

1. يجب على مستخدمي كولدفوجن التصحيح فورًا. يمكن أن تؤدي ثغرة تنفيذ الأكواد عن بُعد (CVE-2026-48362) ذات التقييم 10.0 إلى اختراق كامل للخادم. يشير تصنيف الأولوية 1 من أدوبي إلى خطر متزايد من الاستهداف في المستقبل.
2. يجب على مستخدمي كوميرس التصحيح خلال 30 يومًا. على الرغم من عدم اكتشاف أي استغلال نشط حتى الآن، إلا أن متجه تصعيد الصلاحيات غير الموثّق (CVE-2026-71362) يشكل مصدر قلق كبير، خاصة بالنظر إلى تاريخ كوميرس كهدف.
3. لم يتم رصد أي استغلالات نشطة لأي من هذه الثغرات حتى تاريخ النشرة، لكن غياب كود الإثبات (PoC) لا يضمن السلامة .
4. تحقق من تطبيق التصحيح في بيئات الاختبار قبل نشره في بيئات الإنتاج، خاصة بالنسبة لكولدفوجن حيث قد يؤثر الإصلاح على التطبيقات المخصصة.

• الإصدارات المتأثرة: كولدفوجن 2025 حتى الإصدار 2025.0.11، وكولدفوجن 2023 حتى الإصدار 2023.0.22. تم إصلاحها في الإصدارين 2025.0.12 و 2023.0.23 .
• حالة الاستغلال: أفادت أدوبي بعدم وجود استغلالات نشطة في البيئات الحية حتى تاريخ الإصدار .
• إرشادات التصحيح: قم بتطبيق التحديث الأمني لكولدفوجن فورًا. منحته أدوبي أولوية 1 (أعلى خطورة — "خطر أعلى لاستهدافه في البيئات الحية") .

تعد CVE-2026-48362، وهي أشد ثغرات كولدفوجن خطورة، تسمح لمهاجم غير موثّق بتنفيذ أوامر نظام تشغيل تعسفية عبر طلب مصمم خصيصًا . يمكن أن يؤدي هذا إلى اختراق كامل للخادم. كما أن ثغرة حقن التعليمات البرمجية (CVE-2026-48273) وثغرة التفويض غير الصحيح (CVE-2026-71384) تفتح الباب أيضًا أمام تنفيذ الأكواد وتصعيد الصلاحيات .

أدوبي كوميرس (APSB26-92) — الأولوية 2 (تصحيح خلال 30 يومًا)

عالجت أدوبي 7 ثغرات في كوميرس وماجنتو مفتوح المصدر .

• الإصدارات المتأثرة: أدوبي كوميرس 2.4.9-2026-jul والإصدارات الأقدم، بالإضافة إلى الإصدارات من 2.4.8 حتى 2.4.4؛ وماجنتو مفتوح المصدر بنفس الإصدارات؛ ووحدات Commerce B2B .
• حالة الاستغلال: أفادت أدوبي بعدم وجود استغلالات نشطة في البيئات الحية، لكن كوميرس معروف بأنه كان هدفًا في هجمات سابقة .
• إرشادات التصحيح: قم بتطبيق التصحيحات المعزولة (Isolated patches) لشهر أغسطس 2026 من قاعدة معارف أدوبي كوميرس. يمكن لعملاء كوميرس على السحابة أيضًا النشر عبر تصحيحات ماجنتو السحابية (Magento Cloud Patches). التصحيحات تراكمية لكل خط إصدار — يجب تطبيق تصحيح يوليو 2026 أولاً. توصي أدوبي بالتطبيق خلال 30 يومًا (الأولوية 2) .

تعتبر ثغرة كوميرس CVE-2026-71362 خطيرة بشكل خاص لأنها لا تتطلب أي مصادقة أو تفاعل من المستخدم، مما يسمح لمهاجم غير موثّق بتصعيد الصلاحيات عبر الشبكة . قد يؤدي هذا إلى كشف بيانات العملاء الحساسة وتمكين تعديلات غير مصرح بها على النظام .

السياق الأوسع: يوم التصحيح لأدوبي أغسطس 2026

أصدرت أدوبي خمس نشرات أمنية في 11 أغسطس، لمعالجة ما مجموعه 51 ثغرة (CVE) عبر المنتجات التالية :

• أدوبي كولدفوجن (15 ثغرة)
• أدوبي كوميرس / ماجنتو مفتوح المصدر (7 ثغرات)
• أدوبي كامبين كلاسيك (عيوب حرجة متعددة، من بينها اثنتان بتقييم CVSS 10.0)
• أدوبي لايت روم كلاسيك
• حزمة تطوير Content Credentials SDK

من بين 51 ثغرة، تم تصنيف 33 منها على أنها حرجة . كانت العناصر الأشد خطورة عبر الإصدار بأكمله هي ثغرة حقن أوامر نظام التشغيل في كولدفوجن (تقييم CVSS 10.0) وثغرتان في كامبين كلاسيك بنفس التقييم .

خلاصة رئيسية لفرق الأمان

1. يجب على مستخدمي كولدفوجن التصحيح فورًا. يمكن أن تؤدي ثغرة تنفيذ الأكواد عن بُعد (CVE-2026-48362) ذات التقييم 10.0 إلى اختراق كامل للخادم. يشير تصنيف الأولوية 1 من أدوبي إلى خطر متزايد من الاستهداف في المستقبل.
2. يجب على مستخدمي كوميرس التصحيح خلال 30 يومًا. على الرغم من عدم اكتشاف أي استغلال نشط حتى الآن، إلا أن متجه تصعيد الصلاحيات غير الموثّق (CVE-2026-71362) يشكل مصدر قلق كبير، خاصة بالنظر إلى تاريخ كوميرس كهدف.
3. لم يتم رصد أي استغلالات نشطة لأي من هذه الثغرات حتى تاريخ النشرة، لكن غياب كود الإثبات (PoC) لا يضمن السلامة .
4. تحقق من تطبيق التصحيح في بيئات الاختبار قبل نشره في بيئات الإنتاج، خاصة بالنسبة لكولدفوجن حيث قد يؤثر الإصلاح على التطبيقات المخصصة.