CVE-2026-0777 in Xmind
الملخص
بحسب VulDB • 21/05/2026
ثغرة تنفيذ الكود عن بُعد (RCE) الناتجة عن تحذير واجهة المستخدم غير الكافي في مرفقات Xmind. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من Xmind. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة في معالجة المرفقات. عند فتح مرفق، تفشل واجهة المستخدم في تحذير المستخدم من الإجراءات غير الآمنة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق المستخدم الحالي. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-26034.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.