تهديد مباشر لبنية الحاويات التحتية
تواجه منصة Red Hat Quay، وهي سجل حاويات (Container Registry) مخصص للمؤسسات، تهديداً أمنياً حرجاً قد يسمح للمهاجمين بالوصول غير المصرح به إلى صور الحاويات الخاصة واستبدال محتويات المستودعات عبر السجل المتضرر. الثغرة التي تم تتبعها تحت المعرف CVE-2026-123710 سجلت درجة خطورة 9.8 وفق مقياس CVSS، مما يضعها في فئة التهديدات عالية الخطورة التي تتطلب استجابة فورية.
تستهدف الثغرة، التي اكتشفها ديف أوكونور (Dave O’Connor) من شركة Red Hat، الخدمة المسؤولة عن إدارة مفاتيح التوقيع (Service Key Server). وفي حال كان الوصول لهذه الخدمة متاحاً لعملاء غير موثوقين، يمكن للمهاجمين استغلال خلل في آلية تدوير المفاتيح (Key Rotation) لزرع مفتاح توقيع خاص بهم داخل النظام، مما يمنحهم سيطرة كاملة على عملية توقيع الرموز (Token Signing) الخاصة بالسجل.
تجاوز قيود الوصول والسيطرة الكاملة
بمجرد نجاح المهاجم في تثبيت مفتاح التوقيع الخاص به، يصبح قادراً على إنشاء رموز (Tokens) تمنحه صلاحيات القراءة والكتابة على أي مستودع داخل السجل، متجاوزاً كافة قيود الوصول المعتادة. هذا الأمر يفتح الباب أمام سيناريوهات تقنية خطيرة تشمل:
- تسريب البيانات الحساسة: كشف صور الحاويات الخاصة وما قد تحتوي عليه من بيانات اعتماد (Credentials) أو أسرار تقنية (Secrets) مخزنة بداخلها.
- تخريب المستودعات: القدرة على استبدال الصور الأصلية بصور أخرى خبيثة، مما يعني أن الأنظمة التي تعتمد على هذه المستودعات ستقوم تلقائياً بتحميل برمجيات ملغومة.
- تعطيل العمليات: يمكن لعملية تدوير المفاتيح الخبيثة أن تؤدي كأثر جانبي إلى حذف مفاتيح النسخة الأصلية، مما يمنع المستخدمين الشرعيين من رفع أو تحميل الصور.
لماذا يمثل هذا التهديد خطورة استثنائية؟
أوضحت Red Hat أن هذه الثغرة تختلف عن الثغرات التقليدية لعدة أسباب تجعل معالجتها وتأمين النظام ضدها أمراً معقداً:
- الاستمرارية العالية: يمكن إعداد المفتاح الخبيث ليعمل بدون تاريخ انتهاء، كما أنه يظل فعالاً حتى بعد إعادة تشغيل خدمة السجل ما لم يتم حذفه يدوياً.
- فشل الحلول التقليدية: حذرت الشركة من أن إيقاف "الوصول المجهول" (Anonymous Access) لن يحمي المؤسسات، لأن أي مستخدم يمتلك حساباً صالحاً في Quay يمكنه استغلال هذه الثغرة. كما أن تغيير كلمات المرور أو تجديد رموز الروبوت (Robot Tokens) لن يؤدي إلى إبطال مفعول مفتاح التوقيع الذي وضعه المهاجم.
الإجراءات الموصى بها
حتى يتم نشر الإصلاحات بشكل كامل، تنصح Red Hat بضرورة تقييد الوصول إلى خدمة إدارة المفاتيح، ومراجعة سجلات النظام (Logs) بدقة للبحث عن أي تغييرات غير مصرح بها في المفاتيح، والعمل فوراً على إزالة أي مفاتيح مشبوهة. وقد تم دمج إصلاحات لهذه الثغرة وثغرة أخرى (CVE-2026-110697) في مستودع GitHub الخاص بالمشروع في 11 نوفمبر.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.