Attackers Exploit UnrealIRCd Flaw That Enables Server-Level Command Injection
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added a high-severity security flaw impacting UnrealIRCd, an open-source Internet Relay Chat (IRC) server, to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation. The vulnerability, tra
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة عالية الخطورة في UnrealIRCd، وهو خادم IRC مفتوح المصدر، إلى كتالوج الثغرات المستغلة المعروفة (KEV) بعد تقارير عن استغلال نشط. الثغرة CVE-2026-114713 ذات درجة CVSS 8.6 وتتعلق بعدم التعامل السليم مع المحددات (delimiters). تاريخ الإضافة إلى KEV هو 2026-11-13 والموعد النهائي 2026-11-16. CISA added a high-severity flaw in UnrealIRCd, an open-source IRC server, to its Known Exploited Vulnerabilities (KEV) catalog following reports of active exploitation. The vulnerability, CVE-2026-114713 (CVSS 8.6), is an improper neutralization of delimiters. KEV date added is 2026-11-13 with a due date of 2026-11-16. CVE-2026-114713 CVE-2026-114713 8.6 HIGH 8.6 HIGH غير متوفر n/a نعم (أُضيفت 2026-11-13) Yes (added 2026-11-13) UnrealIRCd · UnrealIRCd UnrealIRCd · UnrealIRCd CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never merged. المعرّف CVE CVSS CVSS EPSS EPSS مستغلة (KEV) Exploited (KEV) المنتج Product حقائق الثغرات (من السجلات الرسمية) Vulnerability facts (from official records) مُدرجة في كتالوج CISA KEV: CVE-2026-114713 (ال