Хакеры эксплуатируют уязвимость в WAF SiteGuard для выполнения команд от root

В SiteGuard Server Edition нашли критическую уязвимость CVE-2026-106931 — инъекцию команд ОС в функции статистики, включённой по умолчанию. Атакующие уже выполняют команды с правами root или SYSTEM; затронуты версии 2.20 и новее до 8.00 Update 5 (на FreeBSD — до 7.00 Update 6).

• Уязвимость CVE-2026-106931 в функции статистики SiteGuard Server Edition
• Эксплуатация даёт команды с правами root или SYSTEM
• Затронуты версии с 2.20 до 8.00 Update 5, на FreeBSD — до 7.00 Update 6
• SiteGuard защищает более 1,5 млн сайтов, на WordPress активен на 500 тыс.