CVE-2026-59310
ثغرة اجتياز الدليل في vCenter
- تم النشر
- 30/07/2026
- محدث
- 12/09/2026
- تخصيص CNA
- vmware
- الأدلة المرصودة
- 18/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 84.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يحتوي VMware vCenter على ثغرة اجتياز الدليل (Directory Traversal) في خادم Syslog. قد يستغل فاعل خبيث يتمتع بوصول شبكي إلى vCenter هذه المشكلة لتنفيذ كود تعسفي.
المصادر
مستودع تعليمي لإثباتات المفهوم (PoC) للثغرات الأمنية (CVEs) مزوّد بنصوص برمجية مخبرية لإعادة إنتاج واختبار وتحليل ثغرات محددة في بيئات معزولة.
- CVE-2026-59310-POCاستغلال
Python PoC واستغلال لـ CVE-2026-59310، وهو اجتياز مسار syslog في VMware vCenter يؤدي إلى تنفيذ أوامر عن بُعد بصلاحيات root دون مصادقة عبر حقن cron، مع إرشادات الكشف والتنظيف.
استغلال لإثبات المفهوم لثغرة CVE-2026-59310، يوضح اجتياز المسار عن بُعد عبر رسائل syslog مُصمَّمة لكتابة ملفات سجل تعسفية على أجهزة VMware.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.