CVE-2026-16215 in django-jet

تنبؤ

بحسب VulDB Data Team • 18/07/2026

لقد تم العثور على ثغرة في geex-arts django-jet حتى 1.0.8. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر OAuth Credential Revoke Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-380038
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16215
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16215/