CVE-2026-15322 in Engineering AI Hub

الملخص

بحسب VulDB • 17/07/2026

يمكن أن يتيح IBM Engineering AI Hub الإصدارات 1.0.0 و1.1.0 و1.2.0 لمهاجم عن بُعد الحصول على معلومات حساسة بسبب تعريض رموز الجلسة (session tokens) في عناوين URL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 09/07/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379937
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Homeoffice, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15322
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15322/