CVE-2026-106931 в SiteGuard: RCE с root-правами и эксплойт в дикой природе

В WAF SiteGuard Server Edition от EG Secure Solutions нашли инъекцию OS-команд (CWE-78) в модуле статистики с оценкой 8.5 по CVSS v4.0: атакующий получает root на Unix или SYSTEM на Windows. CISA внесла уязвимость в каталог эксплуатируемых 20 октября 2026 года с дедлайном патча 3 ноября, JPCERT выпустила срочное предупреждение. Вендор советует сначала снять образ и выгрузить логи, а потом ставить патч.

• CVE-2026-106931: инъекция команд в модуле статистики SiteGuard, CVSS v4.0 — 8.5
• Эксплуатация подтверждена, CISA добавила уязвимость в KEV 20 октября 2026
• Дедлайн устранения по CISA — 3 ноября 2026 года
• Патч может уничтожить следы взлома: сначала образ диска и выгрузка логов