ثغرة روفلو الجديدة تضع مستخدمي المنصة أمام خطر اختراق كامل عن بُعد، إذ تسمح للمهاجمين بتنفيذ أوامر وسرقة مفاتيح الذكاء الاصطناعي دون أي مصادقة.
ما هي ثغرة روفلو ولماذا تُعد خطيرة للغاية؟
تتعلق المشكلة الأمنية بعيب مصنف بدرجة خطورة قصوى ويحمل المعرف CVE-2026-59726، ويؤثر على جميع إصدارات Ruflo قبل 3.16.3. الخطير هنا أن الهجوم لا يحتاج إلى تسجيل دخول أو صلاحيات مسبقة، ما يرفع احتمالات الاستغلال فور وصول المهاجم إلى الخدمة عبر الشبكة.
روفلو هي منصة مفتوحة المصدر لتنسيق وكلاء الذكاء الاصطناعي وتشغيل مهام متعددة بشكل آلي، وتستخدم مع بيئات مثل Claude Code وOpenAI Codex. وبحسب متابعة تيكبامين، فإن اتساع استخدام هذه الأدوات يزيد من حساسية أي ثغرة تمس البنية الافتراضية للنشر.
كيف بدأ الخلل؟
المشكلة جاءت من جسر MCP الذي كان مكشوفًا على الشبكة افتراضيًا، مع إتاحة عشرات الأدوات الحساسة دون حماية كافية. هذا التصميم فتح الباب أمام طلب HTTP واحد فقط للوصول إلى وظائف خطيرة داخل البيئة المشغلة.
- درجة الخطورة: 10.0 من 10 وفق CVSS
- الإصدارات المتأثرة: كل ما قبل 3.16.3
- نوع الخطر: تنفيذ أوامر عن بُعد بدون مصادقة
- نقطة التعرض: المنفذ 3001 عبر جسر MCP
كيف يمكن استغلال ثغرة روفلو عمليًا؟
الاستغلال يعتمد على كون ملف docker-compose.yml يربط المنفذ 3001 بعنوان 0.0.0.0 افتراضيًا، ما يعني تعريضه لكل واجهات الشبكة. وإذا كانت الخوادم قابلة للوصول من الخارج، يصبح الاستغلال ممكنًا مباشرة بحسب إعدادات الجدار الناري وتقسيم الشبكة.
عند نجاح الهجوم، يمكن للمهاجم استدعاء أدوات تنفيذ الأوامر داخل الحاوية، ثم التحرك لاحقًا لسرقة بيانات حساسة أو العبث بسلوك النظام. وهنا لا تقتصر الأزمة على الخادم نفسه، بل تمتد إلى سلاسل العمل المعتمدة على الذكاء الاصطناعي.
- تنفيذ أوامر shell داخل الحاوية
- الوصول إلى مفاتيح API الخاصة بمزودي LLM
- قراءة المحادثات المخزنة للمستخدمين
- التلاعب بذاكرة النظام وأنماط التعلم
- زرع باب خلفي دائم داخل مجلد /app
ما تأثير ثغرة روفلو على أنظمة الذكاء الاصطناعي؟
ثغرة روفلو لا تهدد البنية التحتية فقط، بل تضرب الثقة في مخرجات الوكلاء الأذكياء أيضًا. فالمهاجم قد يلوّث الذاكرة التي يعتمد عليها النظام، ما يؤدي إلى تغيير الردود أو توجيه السلوك لاحقًا بطرق خفية يصعب اكتشافها سريعًا.
هذا النوع من الهجمات مهم لأنه يجمع بين الاختراق التقليدي و< strong>تسميم الذاكرة داخل بيئات الذكاء الاصطناعي. لذلك، فإن المخاطر تشمل الأمن، والخصوصية، وسلامة المخرجات التي قد تُبنى عليها قرارات لاحقة.
لماذا يختلف هذا الخطر عن الثغرات المعتادة؟
- لا يحتاج إلى حساب مستخدم
- يؤثر على سلوك الوكيل نفسه لا الخادم فقط
- قد يعرّض بيانات المحادثات والاعتمادات البرمجية معًا
- يسمح بالاستمرارية عبر أبواب خلفية دائمة
كيف عالجت روفلو المشكلة وما الذي يجب على المستخدمين فعله الآن؟
تم إصدار إصلاح سريع بعد الإبلاغ المسؤول في 30 يونيو 2026، مع تعديل السلوك الافتراضي ليقتصر الربط على الواجهة المحلية بدلًا من كشف الخدمة على الشبكة كاملة. كما جرى تشديد الوصول إلى أدوات تنفيذ الأوامر على جانب الخادم لتقليل فرص الاستغلال المباشر.
تنصح تيكبامين كل من يستخدم Ruflo بالتحديث الفوري إلى الإصدار 3.16.3 أو أحدث، ومراجعة إعدادات النشر الحالية بدل الاكتفاء بالتحديث فقط. وفي الختام، تبقى ثغرة روفلو تذكيرًا واضحًا بأن أدوات الذكاء الاصطناعي تحتاج افتراضيًا إلى عزل شبكي ومصادقة صارمة قبل وضعها في بيئات الإنتاج.
- التحديث إلى 3.16.3 أو أحدث فورًا
- إغلاق الوصول العام إلى المنفذ 3001
- مراجعة الجدار الناري ومجموعات الأمان
- تدوير مفاتيح API إذا وُجد احتمال تعرضها
- فحص الحاويات والمجلدات بحثًا عن أي حمولة خبيثة
