أصلحت شركة تيم فيور ثغرة أمنية تسمح للجهاز الذي يجري التحكم فيه عن بعد بمهاجمة الجهاز الذي اتصل به للتحكم. وفي جلسات تيم فيور يُسمى الجهاز المتصل والمسيطر العارض، بينما يُسمى الجهاز الذي يجري التحكم فيه المضيف. وبهذا تنقلب الأدوار المعتادة للهجوم، فبدل أن يخترق المتحكم الجهاز البعيد، يستطيع جهاز مضيف خبيث أو مخترق أن يستغل الخلل ليُسقط تطبيق تيم فيور لدى العارض، وقد ينفذ شيفرة على جهازه بحسب المنصة. وصدر الإصلاح ضمن الإصدار 15.83.
تفاصيل ثغرة CVE-2026-111585 والمنتجات المتأثرة
تحمل الثغرة المعرّف CVE-2026-111585 وحصلت على تقييم 8.8 من 10، وهو ضمن النطاق العالي. وتصيب العميل الكامل على ويندوز ولينكس وماك، ونسخة ويندوز المحمولة، وتطبيق التحكم عن بعد على أندرويد، في جميع الإصدارات السابقة للإصدار 15.83. ولا يعمل الاستغلال إلا بعد أن يبدأ المستخدم جلسة تحكم عن بعد مع المضيف المعني.
وتذكر نشرة تيم فيور الأمنية العميل الكامل والنسخة المحمولة وتطبيق أندرويد لهذه الثغرة، ولا تذكر المضيف. لكن التحديث 15.83 نفسه يعالج ثغرتين أخريين واردتين في النشرة تمسان المضيف فعلاً، ولذلك ينبغي لمن يشغّلون المضيف أن يحدّثوا أيضاً.
كيف يحدث تجاوز الذاكرة بين المضيف والعارض
نشر الباحث عمري دار من شركة ريميديو الأمنية شرحاً تقنياً للثغرة في 29 أكتوبر، كتب فيه أن المهاجم في هذه الثغرة هو المضيف وأن الضحية هي العارض. ففي الجلسة البعيدة يخبر المضيف العارض بحجم صورة شاشته، ويستخدم العارض هذا الحجم لحجز مساحة في الذاكرة. غير أن عملية الحساب قد تتجاوز الحد المسموح فتحجز مساحة أصغر من اللازم، فتُكتب بيانات الشاشة التي تصل لاحقاً خارج حدود تلك المساحة.
وفي أدنى الأحوال يؤدي ذلك إلى انهيار جلسة تيم فيور لدى العارض، وبإمكان المضيف إعادة إحداث الانهيار متى شاء. وعلى ويندوز، قالت ريميديو إنها مضت بالثغرة أبعد من ذلك، فتجاوزت وسائل الحماية المدمجة في النظام ضد الاستغلال ونفذت شيفرة من اختيارها على جهاز العارض. واعتمد العرض على بديل في جهاز المضيف لتزويد جزء من بيانات الهجوم، ولذلك لا يُعد بعد هجوماً منفذاً بالكامل عبر الشبكة. ولم يُثبت هذا الأثر إلا على ويندوز، ولا يتناول التقرير هل ينجح الأسلوب نفسه على ماك ولينكس وأندرويد، بينما تكتفي تيم فيور بالقول إن تنفيذ الشيفرة ممكن بحسب المنصة.
وأضاف دار أن الهجوم لا يتطلب كلمة مرور ولا نقرة إضافية سوى قبول الجلسة، وأنه يعمل في الإعداد الافتراضي للتطبيق. كما أن الثغرة تشمل كل الإصدارات السابقة لـ15.83، بما فيها 15.82 وهو التحديث الأمني الذي أصدرته الشركة في سبتمبر، أي أن التحديث الذي ثبّته المستخدمون الشهر الماضي لم يزلها.
خطوات التحديث وحالة الاستغلال حتى الآن
لا تقدم تيم فيور سوى التحديث حلاً للمشكلة، ولا تذكر أي حل بديل مؤقت، ولذلك يتعين على المستخدمين الحاليين الانتقال إلى الإصدار 15.83 أو أحدث. أما أصحاب الفروع الأقدم المدعومة فتتوفر لهم إصدارات مصححة خاصة بها مدرجة في جدول النشرة الأمنية. ويعالج الإصدار 15.83 كذلك ثغرتين أخريين عاليتي الخطورة ضمن النشرة نفسها، منهما ثغرة منفصلة لتنفيذ الشيفرة تمس لينكس وماك. وصدرت في اليوم ذاته نشرة مرافقة برقم TV-2026-1012 تعالج ست ثغرات أخرى في الإضافات الخاصة بالإدارة عن بعد، وتصل عبر التحديث التلقائي.
وذكرت تيم فيور أنها لم تكن على علم بأي هجمات تستغل الثغرة عند نشر الإصلاح، كما أن الثغرة غير مدرجة في كتالوج الثغرات المستغلة المعروفة لدى وكالة سيسا حتى قائمة 29 أكتوبر. ولم تسجل ريميديو أي هجمات فعلية ولم تنشر شيفرة استغلال.
