מקור: CyberInsight by Cyzea
חוקרי אבטחה דיווחו על גילוי חולשת אבטחה קריטית מסוג הזרקת פקודות במערכת ה-Issabel Framework, המתועדת תחת המזהה CVE-2026-89026. הפגיעות טמונה ברכיב ניהול מפתחות החתימה של אסימוני JWT במערכת. ניצול מוצלח של חולשה זו עלול לאפשר לתוקפים להריץ פקודות במערכת ההפעלה של השרת המושפע, דבר שעלול להוביל להשתלטות מלאה על המערכת או לחשיפת מידע רגיש. נכון לעת זו, מומלץ למנהלי מערכות המשתמשים ב-Issabel לעקוב אחר פרסומי היצרן וליישם עדכוני אבטחה רלוונטיים כדי לצמצם את סיכוני החשיפה האפשריים הנובעים מפרצה זו.
