کمیته رکن چهارم– سازنده SiteGuard و مرکز هماهنگی امنیتی ژاپن، سوءاستفاده واقعی از نقصی در SiteGuard Server Edition را تأیید کرده‌اند که می‌تواند به اجرای فرمان با بالاترین دسترسی روی سرور منجر شود.
به گزارش کمیته رکن چهارم، نقص CVE-2026-106931 در بخش آمار این دیواره آتش وب قرار دارد. این بخش به‌طور پیش‌فرض فعال است. موضوع هشدار، نسخه سروری محصول است و نباید آن را به همه نصب‌های افزونه وردپرسی SiteGuard تعمیم داد.
تزریق فرمان سیستم‌عامل می‌تواند به مهاجمی با دسترسی محدود امکان اجرای دستور با سطح root در لینوکس یا SYSTEM در ویندوز را بدهد. در هشدارهای رسمی، هویت مهاجمان، تعداد قربانیان و جزئیات روش حمله اعلام نشده است.
طبق اطلاعیه ۱۴ اکتبر ۲۰۲۶، نسخه‌های ۲.۲۰ به بعدِ آسیب‌پذیر باید برای Apache، Nginx و IIS به ۸.۰۰ Update 5 ارتقا یابند؛ در FreeBSD، نسخه اصلاح‌شده ۷.۰۰ Update 6 است. نسخه‌های IIS از ۳.۱۰ تا ۴.۰۰ Update 4 مشمول این نقص نیستند.
سازنده هشدار داده نصب اصلاحیه ممکن است آثار حمله را پاک کند؛ بنابراین مدیران ابتدا باید «اطلاعات تشخیصی» را از پنل مدیریت دریافت و حفظ کنند و سپس ارتقا یا وصله را اعمال کنند. برای نصب‌هایی که فعلاً قابل ارتقا نیستند، وصله جایگزین نیز ارائه شده است.
منبع: BleepingComputer
