CVE-2026-16751 in Museum Server

الملخص

بحسب VulDB • 29/07/2026

ثغرة تجاوز التفويض في مكون الموافقة على الاستعادة الطارئة داخل خادم متحف Ente من إنتاج شركة Ente Technologies تتيح لمهاجم مُصادق عليه، ومُعدّ كجهة اتصال طارئة لضحية، تجاوز فترة الانتظار المحددة للاستعادة والاستيلاء على حساب الضحية عبر طلب API مُصاغ بعناية بعنوان `approve-recovery`.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Certcc
• حجز: 23/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384164
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16751
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16751/