PT-2026-123334
CVE-2026-116283
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المصاب والإصدارات المتأثرة
Kameleo الإصدارات السابقة لـ 5.2.0
Description
توجد ثغرة تؤدي إلى كشف المعلومات عن بُعد ضمن مكون Local API، وتحديداً في نقطة النهاية
/profiles. تسمح هذه الثغرة للمهاجم عن بُعد بالوصول غير المصرح به إلى معلومات حساسة.Recommendations
التحديث إلى الإصدار 5.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾