Krytyczna luka w SiteGuard WAF pozwala uruchamiać polecenia z uprawnieniami administratora
Redakcja••3 min czytania
Zdjęcie: © Taylor Vick / Unsplash
Źródło: unsplash.com/photos/M5tzZtFCOfs
Kluczowe informacje
- Luka CVE-2026-106931 znajduje się w funkcji statystyk SiteGuard Server Edition.
- Podatność jest wykorzystywana w rzeczywistych atakach i może prowadzić do wykonywania poleceń jako root lub SYSTEM.
- Funkcja statystyk jest domyślnie aktywna w podatnych instancjach WAF.
- Przed aktualizacją warto zachować informacje diagnostyczne, ponieważ naprawa może usunąć ślady ataku.
