CVE-2026-93851 | شدت بالا، امتیاز 8.0
کاربر واردشده می‌تواند در کانالی که مدیر سیستم می‌بیند، یادآور جعلی منتشر کند. کلیک مدیر روی آن می‌تواند به جایگزینی افزونه و اجرای کد روی سرور منجر شود.
نسخه متأثر ← حداقل اصلاحیه: 11.7.0 تا 11.7.10 ← 11.7.11 11.8.0 تا 11.8.5 ← 11.8.6 11.9.0 تا 11.9.1 ← 11.9.2
✅ نسخه اصلاح‌شده شاخه خود یا جدیدتر را نصب کنید؛ 11.10.0 نیز اصلاح شده است. تا زمان اصلاح، مدیران روی یادآورهای مشکوک افزونه Agents کلیک نکنند.
سوءاستفاده فعال تأیید نشده است. انتشار رکورد سازنده: ۲۸ اکتبر ۲۰۲۶ اطلاعیه: MMSA-2026-00742
منبع: https://www.cve.org/CVERecord?id=CVE-2026-93851
نسخه رکورد سازنده: https://app.opencve.io/cve/CVE-2026-93851
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
