--- title: "Krytyczna luka w SiteGuard WAF pozwala uruchamiać polecenia z uprawnieniami administratora" description: "CVE-2026-106931 to krytyczna luka w SiteGuard Server Edition, wykorzystywana do wykonywania poleceń systemowych z wysokimi uprawnieniami. Producent udostępnił aktualizacje i poprawki, a administratorzy powinni zabezpieczyć dowody przed ich wdrożeniem." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora/index.md" date_published: "2026-10-18T22:49:47.304Z" date_modified: "2026-10-18T22:49:52.966Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "podatnosci" - "waf" - "siteguard" - "cve-2026-106931" source_url: "https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1792346469128.jpeg" image_alt: "cable network" image_credit: "© Taylor Vick / Unsplash" image_credit_url: "https://unsplash.com/@tvick" --- # Krytyczna luka w SiteGuard WAF pozwala uruchamiać polecenia z uprawnieniami administratora > Atakujący wykorzystują lukę w SiteGuard Server Edition, która może pozwolić na wykonywanie poleceń z uprawnieniami root lub SYSTEM. ## Kluczowe informacje - Luka CVE-2026-106931 znajduje się w funkcji statystyk SiteGuard Server Edition. - Podatność jest wykorzystywana w rzeczywistych atakach i może prowadzić do wykonywania poleceń jako root lub SYSTEM. - Funkcja statystyk jest domyślnie aktywna w podatnych instancjach WAF. - Przed aktualizacją warto zachować informacje diagnostyczne, ponieważ naprawa może usunąć ślady ataku. Atakujący wykorzystują podatność w SiteGuard Server Edition, czyli zaporze aplikacji webowych dla serwerów. Luka otrzymała oznaczenie CVE-2026-106931 i znajduje się w funkcji statystyk. Jej wykorzystanie może pozwolić na wstrzykiwanie poleceń systemu operacyjnego, określane po angielsku jako OS command injection, a następnie wykonywanie ich z uprawnieniami root lub SYSTEM. Według producenta oraz japońskiej organizacji CERT nadużycie zostało już potwierdzone w rzeczywistych atakach. ## Podatność dotyczy funkcji statystyk SiteGuard Server Edition jest produktem firmy z Japonii, który pełni funkcję WAF, czyli web application firewall. Luka dotyczy instancji opartych na hoście i może zostać wykorzystana wtedy, gdy aktywna jest funkcja statystyk. Producent podaje, że jego rozwiązania chronią ponad 1,5 mln stron internetowych. Z kolei statystyki WordPress.org wskazują na aktywność produktu na około 500 tys. witryn. Te dane pokazują potencjalny zasięg produktu, ale nie określają liczby podatnych instalacji ani skali obecnych ataków. - CVE-2026-106931 ma krytyczny poziom zagrożenia. - Luka znajduje się w funkcji statystyk, która w podatnych instalacjach jest domyślnie aktywna. - Wykorzystanie podatności może prowadzić do uruchamiania poleceń z uprawnieniami root lub SYSTEM. - Nie ujawniono tożsamości napastników, listy ofiar, skali kampanii ani dokładnych metod ataku. ## Nieznana skala kampanii Komunikat SiteGuard i ostrzeżenie JPCERT/CC potwierdzają, że podatność jest wykorzystywana, ale nie przedstawiają szczegółów incydentów. Nie wiadomo, kto prowadzi ataki, jakie organizacje zostały zaatakowane ani czy napastnicy uzyskali trwały dostęp do konkretnych serwerów. Nie opisano również skali kampanii ani sposobu przygotowywania żądań. Najważniejszym ryzykiem pozostaje możliwość wykonania poleceń z bardzo szerokimi uprawnieniami. Konto root jest uprzywilejowanym kontem w systemach uniksowych, natomiast SYSTEM to wysoko uprzywilejowane konto używane przez system Windows. ## Producent udostępnił poprawki Ostrzeżenie obejmuje określone wersje SiteGuard Server Edition, jeżeli funkcja statystyk pozostaje aktywna. JPCERT/CC zaznacza, że edycje IIS od 3.10 do 4.00 Update 4 włącznie nie są objęte tą podatnością. Administratorzy powinni sprawdzić wersję używanego produktu oraz status funkcji statystyk w swoich środowiskach, a następnie zastosować właściwą aktualizację zgodnie z komunikatem producenta. Dla instalacji, których nie można uaktualnić, SiteGuard udostępnił poprawkę zastępującą pliki wykorzystywane podczas przetwarzania statystyk. Rozwiązanie obejmuje również wersje, które nie są już wspierane. Producent ostrzega, że zastosowanie remediacji może usunąć ślady wcześniejszego ataku. Z tego powodu przed aktualizacją lub wdrożeniem poprawki administratorzy powinni pobrać i zachować informacje diagnostyczne dostępne w panelu zarządzania WWW. Takie dane mogą pomóc w późniejszej ocenie, czy instalacja była wykorzystywana przez napastników. Klienci posiadający bezpośrednie kontakty z działem wsparcia mieli zostać poinformowani o luce już 29 września. Podatność przypomina, że bezpieczeństwo zależy nie tylko od głównego mechanizmu filtrowania ruchu, lecz także od funkcji pomocniczych, takich jak statystyki i diagnostyka. W tym przypadku domyślne włączenie funkcji zwiększa znaczenie przeglądu konfiguracji oraz szybkiego wdrożenia poprawek. Organizacje korzystające z SiteGuard Server Edition powinny sprawdzić, czy ich instalacje należą do podatnych wydań, zachować potrzebne dane diagnostyczne i monitorować informacje przekazywane przez producenta oraz JPCERT/CC. ## Wyjaśnienie pojęć ### [Web Application Firewall](https://najnowsze-informacje.pl/definicje/web-application-firewall) Web Application Firewall, czyli WAF, filtruje ruch kierowany do aplikacji internetowej i może blokować podejrzane żądania. ### [identyfikator CVE](https://najnowsze-informacje.pl/definicje/identyfikator-cve) Standardowy numer przypisany konkretnej podatności bezpieczeństwa. ### [wstrzykiwanie poleceń systemu operacyjnego](https://najnowsze-informacje.pl/definicje/wstrzykiwanie-polecen-systemu-operacyjnego) Podatność pozwalająca napastnikowi doprowadzić do wykonania własnych poleceń przez system lub aplikację. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-18T22:49:47.304Z - **Ostatnia aktualizacja:** 2026-10-18T22:49:52.966Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora](https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Krytyczna luka w SiteGuard WAF pozwala uruchamiać polecenia z uprawnieniami administratora”, 2026-10-18, https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-siteguard-waf-pozwala-uruchamiac-polecenia-z-uprawnieniami-administratora