اكتشفت ثغرة أمنية تحمل الرمز CVE-2026-113380 في مكتبة الاتصالات مفتوحة المصدر RingRTC المسؤولة عن إدارة المكالمات الصوتية والمرئية في تطبيق المراسلة المشفر Signal. كانت هذه الثغرة تتيح للطرف الآخر مواصلة الاستماع إلى محيطك الصوتي حتى بعد قيامك بإنهاء المكالمة وإغلاق الاتصال.
تنتج المشكلة عن آلية معالجة قائمة الأحداث داخل المكتبة؛ إذ كان بإمكان أي جهة خبيثة إرسال كميات هائلة من الطلبات عند محطة قطع الاتصال، مما يؤدي إلى تجميد معالجة أمر الإغلاق الصادر عن هاتفك. تظهر الواجهة للمستخدم كأن المكالمة قد انتهت تماماً، بينما يظل الميكروفون مفتوحاً وينقل الأصوات المحيطة دون علم صاحبه.
أصدرت إدارة التطبيق تحديثاً عاجلاً في 4 سبتمبر 2026 لمعالجة هذا الخلل الذي حظي بتقييم 9.3 من 10، مع إضافة آليات تحقق مباشرة وآليات انتهاء صلاحية للملفات المعلقة. تدعو الإدارة كافة المستخدمين للتحقق من تحديث تطبيق Signal بأحدث نسخة متوفرة على أجهزة أندرويد وآي أو إس وأجهزة الحواسيب.
