PT-2026-67718
CVE-2026-18770
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
vibesurf-ai إصدارات VibeSurf حتى cd6e519d507cdd4d63061300bf60fb176e1f57e0
الوصف
يوجد عيب في حقن التعليمات البرمجية داخل مكون Python Validation Handler، ويؤثر بشكل خاص على دالة غير معروفة في ملف
/code. تسمح هذه المشكلة بالاستغلال عن بُعد، مما يمكّن المهاجم من حقن وتنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾