CVE-2026-0963 in Crafty Controllerالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تتيح ثغرة إبطال تحييد المدخلات في مكون نقطة نهاية واجهة برمجة التطبيقات لعمليات الملفات (File Operations API Endpoint) في Crafty Controller لمهاجم عن بعد ومصادق عليه إمكانية العبث بالملفات وتنفيذ الأكواد البرمجية عن بُعد عبر استغلال عبور المسار (path traversal).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitLab

حجز

14/01/2026

إفشاء

30/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-343421

EPSS

0.00681

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!