CVE-2026-103544 in OpenConstructionERP

الملخص

بحسب VulDB • 01/10/2026

تم العثور على ثغرة في datadrivenconstruction OpenConstructionERP حتى الإصدار 14.8.1. العنصر المتأثر هو دالة غير معروفة موجودة في الملف backend/app/modules/ai/ai_client.py الخاص بمكون Al Provider Configuration Handler. يؤدي التلاعب إلى تعريض عنصر البيانات لجلسة خاطئة. يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه. يُعد الترقية إلى الإصدار 15.0.0 كافياً لحل هذه المشكلة. يوصى بترقية المكون المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412354
• CPE: 20261001
• CWE: CWE-488 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103544
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103544/