CVE-2026-48558: تجاوز المصادقة عبر OIDC في SimpleHelp

[!WARNING] يُوفَّر هذا الكود كما هو (As Is) لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الـ PoC على أنظمة الإنتاج أو البيئات المشتركة أو أي أهداف غير مصرَّح بها.

• يستعرض هذا الاستغلال ثغرة حرجة في تنفيذ الأكواد عن بُعد (RCE) (CVE-2026-6307) يمكنها اختراق البيئة الرملية لعارض Chrome بالكامل.
• قد يؤدي تشغيل هذا الكود أو استضافته إلى إطلاق تنبيهات مكافحة الفيروسات أو إنذارات مراقبة الأمان أو عواقب قانونية عند إساءة الاستخدام.
• لا يتحمل المؤلفون ومشرفو المستودع أي مسؤولية عن أي ضرر أو إساءة استخدام أو نشاط غير قانوني ناتج عن هذا الكود.
• استخدمه حصريًا في بيئات معملية معزولة وبإذن مناسب. مخصّص فقط للبحث الدفاعي وتحليل الثغرات واختبار الفرق الزرقاء (Blue Team).

المؤلف: J4ck3LSyN

---

الوصف

إصدارات SimpleHelp 5.5.15 والإصدارات الأقدم وإصدارات 6.0 قبل الإصدار النهائي (pre-release) تحتوي على ثغرة حرجة في تجاوز المصادقة (CVE-2026-48558) في تدفق مصادقة OpenID Connect (OIDC).

عند تكوين مصادقة OIDC، يقبل الخادم رموز الهوية (ID Tokens / JWTs) بدون التحقق من توقيعها التشفيري. يمكن لمهاجم بعيد غير مصادق تزوير رمز بمزاعم (claims) عشوائية (بما في ذلك عضويات المجموعات) لإنشاء حساب مستخدم فني (Technician) ذي صلاحيات والمصادقة عبره. يمكن لهذا أيضًا تجاوز المصادقة متعددة العوامل (MFA) في الإعدادات المتأثرة. لا يتطلب أي تفاعل من المستخدم.

• CVSS: ~9.8-10.0 (حرجة)
• الأثر: وصول كامل للفني → تحكم عن بُعد في نقاط النهاية المُدارة، تنفيذ البرامج النصية، الوصول إلى بيانات الاعتماد، الثبات
• CISA KEV: أُضيف في 29 يونيو 2026
• الاستغلال النشط: لوحظ في البيئات الحية (مثل نشر محمّل TaskWeaver + Djinn Stealer)