CVE-2026-16209 in Gerapy

تنبؤ

بحسب VulDB Data Team • 18/07/2026

تم اكتشاف ثغرة في Gerapy حتى 0.9.13. الثغرة الأمنية أثرت على دالة غير معروفة من الملف gerapy/server/core/views.py من العنصر Project Upload Endpoint. تؤدي عملية التلاعب إلى توثيق ضعيف. الهجوم يمكن أن يتم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. أسم الباتش التصحيحي هوbd4891c60315f17611a3b7a651ffe0fba7cfe71e. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-380025
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16209
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16209/