أداة filecoin-pin من Filecoin تصدر ترقيع النسخة 1.1.1 لمعالجة ثغرة CVE-2026-62300

ثغرة حجب الخدمة في filecoin-pin

أصدر مشروع Filecoin (FIL) ترقيعًا لأداة filecoin-pin الخاصة بتخزين البيانات، بعد اكتشاف ثغرة من نوع حجب الخدمة تسمح بتكرار طلبات تخزين بحجم ضخم حتى يستنزف المهاجم موارد الخادم فيتباطؤ الخدمة أو يتوقف تمامًا. جاءت النسخة 1.1.1 لتغلق الثغرة المرقمة CVE-2026-62300، وقد دخلت إرشاد الأمان قاعدة بيانات GitHub للإرشادات الأمنية يوم الخميس 5 نوفمبر، بعد أول إفصاح علني الجمعة 26 يونيو وتسجيلها في قاعدة البيانات الوطنية للثغرات الأمنية (NVD) الأمريكية الجمعة 30 أكتوبر، أي عبر السجل ثلاث محطات تحقق منفصلة على مدى نحو أربعة أشهر.

تُستخدم أداة filecoin-pin في تخزين بيانات نظام IPFS والمحافظة عليها، وهو نظام موزع لحفظ الملفات يتكوّن عليه جزء كبير من طبقة التطبيقات في شبكة Filecoin. وتوضح ورقة الإرشاد أن الثغرة تنشأ من فشل الأداة في وضع حدود كافية على ثلاثة عناصر في الوقت نفسه: عدد طلبات التخزين التي يجوز للعميل تقديمها، وقدرة المعالجة التي يمكن أن يستهلكها كل طلب، وعدد المهام التي تُنفَّذ بالتوازي. ومن يكرر طلبات تخزين عالية الحجم يستطيع دفع مساحة التخزين وعرض النطاق الترددي ومعالج الجهاز والذاكرة إلى استخدام مكثف، فيتدهور زمن الاستجابة أو ينقطع الخادم كليًا. عمليًا، يعني ذلك أن خدمة مبنية على الأداة قد تتعرض لتوقف كامل، لا مجرد بطء في الأداء. وللجدول الزمني أهمية مستقلة: انتقلت المسألة عبر مسار إفصاح منسق، من ورقة علنية أولى في يونيو إلى إدراج في قاعدة بيانات فيدرالية ثم إرشاد مُراجع، وليس من خلال حادثة تشغيلية على أرض الواقع.

يشمل نطاق التأثير الإصدار filecoin-pin 1.1.0 وكل الإصدارات السابقة له. وتمنح GitHub الثغرة درجة خطر 6.5 من 10، أي تصنيف متوسط لا يصل إلى شريحة الخطر المرتفع. لكن التعرض ليس متساويًا: فالخوادم المضبوطة عمدًا للوصول من الخارج، أو التي تقبل الطلبات دون أي مصادقة للمستخدم، تحمل أعلى درجات الخطر. أما الإعدادات الافتراضية فتقيّد أصلًا الوصول الخارجي والاستخدام غير المُوثَّق، ولذلك يقع النشر القياسي في درجة أخفض. النسخة 1.1.1 هي المعالجة، لكن الإرشاد يتعامل مع الترقية كخطوة واحدة ضمن عدة خطوات، ويوجّه المشغلين إلى تقييد الوصول الخارجي وتفعيل مصادقة المستخدم حتى بعد التحديث.

تراجع FIL بنسبة 7.6% مع غياب تتبع لتبنّي الترقيع

تفصل ملاحظات التعرض في الإرشاد بين ملفين للنشر. الخادم المعرَّض عمدًا لشبكات الخارجية، أو الذي يقبل طلبات التخزين دون التحقق من هوية المرسل، يقدّم أوسع سطح هجوم: فأي طرف يصل إلى نقطة النهاية يستطيع بدء حلقة الطلبات. أما التثبيت الافتراضي فلا يفعل أيًّا من الأمرين، ولهذا يقيّم الإرشاد الخطر الأساسي بأنه منخفض نسبيًا حتى عند الدرجة نفسها من الشدة. ولهذا التمييز وزنه الخاص في عمليات النشر التي لا تزال اليوم على الإصدار 1.1.0 أو أقدم، لأن المعالجة ليست متماثلة لكل مشغل: فالإصدار المصحح 1.1.1 منشور، لكن لا شيء في السجل يبين كم تثبيتًا طبّقه، وتوافر الترقيع حقيقة منفصلة عن تبنّيه.

وتتوقف الثغرة عند حد واضح: فقد وُجدت في برمجيات مرتبطة بمنظومة Filecoin (FIL)، لا في بلوكتشين Filecoin نفسه. ويصف الإرشاد مشكلة في معالجة البيانات لا في حفظ الأصول: فلا تُشارك فيه أي مفتاح خاص أو مواد محفظة عملات مشفرة، ونمط الفشل هو استنزاف الموارد لا السرقة. وما لا يُظهره السجل هو أي هجوم مؤكد: لم يُرصد توقف فعلي لخادم سببه استغلال الثغرة، ولا ضرر يطال شبكة Filecoin على امتدادها، ولذلك يبقى الخطر في حدود الاحتمال. يعتمد اقتصاد التخزين في Filecoin على مزودين يلتزمون بسعات ويخدمون عمليات الاسترجاع، ما يجعل جاهزية الأدوات شأنًا تشغيليًا مباشرًا لتلك الجهة من الشبكة، ومزودو التخزين والمطورون الذين يثبتون بيانات المستخدمين عبر الأداة هم الفئة التي تخاطبها النسخة المصححة.

يتبقى أمام المشغلين قائمة قصيرة بالترتيب الذي يطرحه الإرشاد. أولًا، ترقية filecoin-pin إلى الإصدار 1.1.1. ثانيًا، تقييد الوصول الخارجي إلى الخدمة حيث لا يتطلب النشر ذلك. ثالثًا، تفعيل مصادقة المستخدم حتى لا تُقدَّم الطلبات دون هوية. كل خطوة تغلق جزءًا مختلفًا من التعرض، والإرشاد صريح في أن الترقية وحدها لا تنهي العمل للخوادم المواجهة للإنترنت. والمشغل الذي يتجاوز الخطوتين الأخيرتين يواصل تشغيل الملف نفسه الذي يعدّه الإرشاد الأعلى خطرًا، أيا كان الإصدار الذي يجمّعه.

يتعلق الإفصاح بأدوات سلسلة التوريد لا بأمن السلسلة ذاتها، وهذا ما يحدد القراءة: فالبروتوكول الأساسي لـFilecoin (FIL) لم يمسّه شيء، والدرجة المتوسطة البالغة 6.5 من 10 مع تعرض معطوف افتراضيًا تحصر دائرة الأثر، ولهذا تُقرأ بيانات السوق الفورية التي تُظهر تراجع FIL بنسبة 7.6% خلال 24 ساعة على أنها ضغط أوسع لا إعادة تسعير مباشرة للثغرة؛ فالعيب الطرفي نادرًا ما يحرّك القيمة السوقية للعملة بمفرده، حتى لو غذّى FUD. وتُبقي التحليلات الفنية لـFIL الجلسة تحت المراقبة. البند المفتوح هو التبنّي: النسخة 1.1.1 منشورة، لكن لا سجل يبين بعدُ كم خادمًا معرَّضًا وغير مُوثَّق تمت ترقيته، وهذه تحديدًا هي عمليات النشر التي تصل إليها الثغرة. ومن يتتبع الحوكمة على حدة لديه مقترح FIP-0118 في Filecoin، الذي يقضي بخفض مكافآت الإجماع للكتل من 95% إلى 50% على مدى تسعة أرباع.