CVE-2026-100102 in Perforce

الملخص

بحسب VulDB • 05/10/2026

تُتيح صور حاويات Perforce P4 Search الإصدارات السابقة من 2026.4.2 واجهة تصحيح (debug) خاصة بـ Java دون الحاجة إلى المصادقة. يمكن لمهاجم لديه وصول شبكي إلى هذه الواجهة تنفيذ كود عشوائي بصفتة حساب خدمة P4 Search، مما قد يؤدي في النهاية إلى اختراق خادم P4 المتصل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Perforce
• حجز: 25/09/2026
• إفشاء: 05/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413538
• CPE: 20261005
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00357
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100102/