أصدرت Check Point Software إصلاحات عاجلة لثغرة CVE-2026-123039، وهي ثغرة تصعيد صلاحيات محلية في خادم Gaia OS Dynamic CLI. تسمح هذه الثغرة للمستخدمين المحليين المصادق عليهم بتنفيذ أوامر عشوائية كجذر عبر مقبس قابل للكتابة من قبل الجميع في /tmp/dynamic_socket.
تم تأكيد الاستغلال الفعلي لثغرة CVE-2026-123039 ضد عدة عملاء منذ أواخر أكتوبر. حصل المهاجمون في البداية على الوصول من خلال ثغرة PHP2Shell.
تشمل المنتجات المتأثرة جدران الحماية وخوادم الإدارة المختلفة من Check Point. تنصح Check Point بنشر الإصلاح العاجل فوراً أو التخفيف المؤقت عن طريق تعطيل عملية dynamic_server.
تمت مشاركة مؤشرات الاختراق من قبل Check Point للمساعدة في جهود الكشف والتحقيق.