ثغرة إنجن إكس الجديدة تهدد الخوادم بتعطيل عمليات المعالجة وربما تنفيذ أكواد عن بعد، ما يجعل التحديث الفوري أولوية للمؤسسات.
ما هي ثغرة إنجن إكس الجديدة ولماذا تعد خطيرة؟
أعلنت شركة F5 عن إصلاح ثغرة حرجة تحمل الرمز CVE-2026-42533، وتؤثر في محرك معالجة النصوص داخل NGINX. وتكمن الخطورة في أن المهاجم لا يحتاج إلى تسجيل دخول أو صلاحيات مسبقة، بل يكفي إرسال طلبات HTTP مصممة بعناية لاستغلال الخلل.
وبحسب التفاصيل التقنية، تضرب المشكلة ذاكرة heap داخل عملية العامل Worker، ما قد يؤدي إلى توقف الخدمة أو إعادة تشغيل العامل تلقائياً. وفي بعض البيئات الأقل حماية، يمكن أن يتطور السيناريو إلى تنفيذ أكواد عن بعد.
كيف يمكن استغلال ثغرة إنجن إكس عبر الطلبات الخبيثة؟
الخلل يظهر فقط في إعدادات محددة تعتمد على تعبيرات regex داخل map، ثم تستخدم المخرجات لاحقاً في تعبير نصي بعد عملية التقاط سابقة. هذا يعني أن الخطر لا يرتبط بالإصدار وحده، بل بطريقة إعداد الخادم أيضاً.
أين تقع المشكلة تقنياً؟
يعتمد المحرك على مرحلتين: الأولى لحساب حجم البيانات المطلوبة، والثانية لكتابة البيانات فعلياً داخل الذاكرة. لكن عند إعادة استخدام حالة الالتقاط المشتركة بين المرحلتين، يمكن لطلب المهاجم أن يغير القيم بين القياس والكتابة، فتتم الكتابة داخل مساحة أصغر من اللازم.
- المرحلة الأولى: حساب حجم السلسلة المطلوبة
- المرحلة الثانية: كتابة المحتوى داخل الذاكرة
- المشكلة: تغير بيانات الالتقاط بين المرحلتين
- النتيجة: تجاوز حدود الذاكرة وحدوث crash أو تسريب بيانات
ما هي الإصدارات المتأثرة وما التحديثات المتاحة؟
الإصلاحات صدرت في 15 يوليو 2026 ضمن nginx 1.30.4 للإصدار المستقر، و1.31.3 للإصدار الرئيسي، إضافة إلى NGINX Plus 37.0.3.1. لذلك فإن أي مؤسسة ما تزال تستخدم إصداراً أقدم يجب أن تبدأ التحديث فوراً دون انتظار.
- nginx 1.30.4: النسخة المستقرة التي تتضمن الإصلاح
- nginx 1.31.3: النسخة mainline التي أغلقت الثغرة
- NGINX Plus 37.0.3.1: التحديث المخصص لعملاء النسخة التجارية
- النطاق المتأثر: من 0.9.6 حتى 1.31.2
كما أشارت F5 إلى أن التأثير يمتد أيضاً إلى منتجات مرتبطة بالمنصة مثل Ingress Controller وGateway Fabric وبعض أدوات الحماية والإدارة، لكن تفاصيل النسخ المصححة لبعضها لم تكن مكتملة عند نشر التنبيه.
هل يمكن أن تقود الثغرة إلى تنفيذ أكواد عن بعد؟
التقييم الرسمي يمنح الثغرة درجة 9.2 وفق CVSS v4، مع تعقيد هجوم مرتفع نسبياً. ورغم أن السيناريو الأكثر مباشرة هو حجب الخدمة، فإن المخاوف الحقيقية ترتبط بإمكانية تجاوز ASLR أو تعطيله، وهو ما قد يفتح الباب أمام تنفيذ أكواد على الخادم.
بعض التحليلات الأمنية ذهبت أبعد من ذلك، إذ أوضحت أن الخلل قد يسمح أيضاً بإرجاع بيانات غير مهيأة من الذاكرة، ما يساعد المهاجم على جمع عناوين مهمة لبناء هجوم أكثر خطورة. ووفقاً لتقدير تيكبامين، فإن الجمع بين التسريب والتجاوز يجعل ثغرة إنجن إكس من أبرز تهديدات البنية التحتية هذا الشهر.
ماذا يجب على مسؤولي الخوادم فعله الآن؟
الخطوة الأهم هي مراجعة إعدادات regex وmap داخل ملفات NGINX، ثم تطبيق التحديثات المتاحة فوراً واختبار الخدمات بعد الترقية. كما يُنصح بتفعيل وسائل الحماية الحديثة ومراجعة سجلات الطلبات غير المعتادة لرصد أي محاولات استغلال مبكرة.
في النهاية، تكشف ثغرة إنجن إكس أن حتى الإعدادات المتقدمة قد تتحول إلى نقطة ضعف كبيرة إذا اجتمعت مع خطأ داخلي في إدارة الذاكرة. ولهذا تؤكد تيكبامين أن التحديث السريع والتدقيق في التهيئة أصبحا ضرورة، لا مجرد إجراء وقائي اختياري.
