2026-10-30 11:50:05
تطبيق ويب تابع للجنة المساعدة الانتخابية الأمريكية عرضة لتنفيذ تعليمات برمجية دون مصادقة قبل انتخابات التجديد النصفي
وفقًا لـ XBOW، اكتُشفت ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في تطبيق ويب عام تابع للجنة المساعدة الانتخابية الأمريكية (EAC)، وذلك قبل انتخابات التجديد النصفي. وكان من الممكن أن تتيح الثغرة للمهاجمين تنفيذ تعليمات برمجية بصلاحيات الجذر على الحاويات الخلفية، والوصول إلى موارد محلية محمية وشبكات خارجية عبر إرسال طلبات ويب معدّة خصيصًا. يتولى التطبيق المتأثر إجراء حسابات الموارد والعمليات اللوجستية، ولا يتعامل مع آلات التصويت أو أنظمة تسجيل الناخبين. وأبلغت XBOW عن المشكلة وفقًا لس