CVE-2026-112190 in Aureus ERP

الملخص

بحسب VulDB • 19/10/2026

تم اكتشاف ثغرة أمنية في Webkul Aureus ERP حتى الإصدار 1.6.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف composer.json. يؤدي هذا التلاعب إلى إدراج معلومات حساسة داخل كود التصحيح (debugging code). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 19/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422295
• CPE: 20261019
• CWE: CWE-215 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112190
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112190/