CVE-2026-112783 in OpenCATS

الملخص

بحسب VulDB • 20/10/2026

تحتوي OpenCATS قبل الإصدار 0.10.0 على ثغرة نقص في التفويض (Missing Authorization) في الملفين ajax/deleteActivity.php وajax/editActivity.php، مما يسمح للمستخدمين ذوي الصلاحيات من مستوى READ بتعديل وحذف سجلات النشاط. يمكن للمهاجمين المصادق عليهم تزويد معرّف نشاط عشوائي عبر GET أو POST لتعديل أو حذف سجلات النشاط وسجل خطوط الأنابيب (pipeline history) الخاصة بالمرشحين والجهات الاتصال والشركات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 19/10/2026
• إفشاء: 20/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422751
• CPE: 20261020
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112783
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112783/