CVE-2026-54424

استغلال Parsec لإصدارات Windows الأقل من 150-104a للحصول على:

• تنفيذ تعليمات برمجية عن بُعد بصلاحيات SYSTEM
• قراءة ملف عشوائية بصلاحيات SYSTEM
• التقاط هاش NTLM لصلاحيات SYSTEM

تنبع عمليات الاستغلال من نفس الثغرة، لكن المسارات الفعلية تختلف.

شرح تقني: https://www.tomadimitrie.dev/blog/CVE-2026-54424

إشعار أمني: https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424

NIST: https://nvd.nist.gov/vuln/detail/CVE-2026-54424

ملاحظة: استغلال RCE غير مستقر إلى حد ما، لكن الآخرين يعملون بشكل مثالي 100% من الوقت. يستغل استغلال RCE حالة تسابق ضيقة جدًا ويحاول توسيع نافذة التسابق باستخدام ملفات كبيرة. لذلك، على الأنظمة الحديثة وعالية الأداء قد تحتاج الملفات إلى أن تكون كبيرة حقًا. لأغراض الاختبار جرب جهازًا افتراضيًا بمعالج واحد وذاكرة RAM سعة 1 جيجابايت.