CVE-2026-1496 in Coverity

الملخص

بحسب VulDB • 09/06/2026

تفتقر الإصدارات المعرضة للخطر من Coverity Connect إلى معالج للأخطاء في منطق المصادقة لأدوات سطر الأوامر، مما يجعلها عرضة لتجاوز المصادقة. يمكن لفاعل ضار لديه وصول إلى نقطة نهاية API الخاصة بـ /token والتي تعرف أو تخمين اسم مستخدم صالح، استخدام هذا الطلب في طلب HTTP مُعدّ بعناية للتغلب على المصادقة. يسمح الاستغلال الناجح للفاعل الضال بافتراض جميع الأدوار والصلاحيات الممنوحة لحساب Coverity Connect الخاص بالمستخدم الصالح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: BlackDuck
• حجز: 27/01/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353913
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00478
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1496
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1496/