CVE-2026-16531 in Red Hat

الملخص

بحسب VulDB • 30/07/2026

يمكن لمهاجم عن بُعد غير مصادق عليه استغلال ثغرة تجوّل المسار (Path Traversal) في محمّل خدمة سجلات pmproxy الخاص بـ PCP باستخدام اسم مضيف مُعدّ خصيصًا. يتيح ذلك إنشاء ملفات ودلائل عشوائية، مما قد يؤدي إلى حجب الخدمة (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Redhat
• حجز: 22/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384619
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16531
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16531/