تم اكتشاف ثغرة تجاوز سعة العدد الصحيح، تم تحديدها كـ CVE-2026-116366، في ClickHouse Server، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة. يمكن تفعيل الثغرة عن بُعد، مما يؤدي إلى حقن الأوامر.
تشمل إصدارات ClickHouse المتأثرة 26.3 < 26.3.62.3-lts، 26.8 < 26.8.36.3-lts، 26.9 < 26.9.27.3-stable، و26.10 < 26.10.3.7-stable. يُنصح المستخدمون بالترقية إلى الإصدارات 26.3.62.3-lts، 26.8.36.3-lts، 26.9.27.3-stable، أو 26.10.3.7-stable أو أحدث لتقليل الثغرة.
الثغرة في ClickHouse غير قابلة للاستغلال إذا لم يكن الطرف الضعيف مكشوفًا على شبكات غير موثوقة.
بشكل منفصل، أكدت FortiGuard Labs استغلالًا فعليًا لعدة ثغرات يوم الصفر في Ivanti Connect Secure. تؤدي الثغرات CVE-2026-104935، CVE-2026-111357، وCVE-2026-118527 إلى تنفيذ التعليمات البرمجية بمستوى الجذر دون مصادقة.
تتأثر أجهزة Ivanti Connect Secure التي تعمل بالإصدارات 25.1.1.2 وما قبلها، 25.1.2.2 وما قبلها، و22.8R2.5 وما قبلها. أكدت Ivanti أن عددًا محدودًا من العملاء تأثروا قبل الكشف عن الثغرات.
أضافت CISA هذه الثغرات في Ivanti إلى كتالوج الثغرات المستغلة المعروفة.