CVE-2026-1692 in PcVue
الملخص
بحسب VulDB • 05/06/2026
يؤثر ثغرة نقص التحقق من المصدر (origin validation) في بروتوكول WebSockets على خدمات الويب الخاصة بالبيانات الرسومية (GraphicalData Data web services)، والتي تستخدمها ميزات WebVue وWebScheduler وTouchVue وSnapVue ضمن منتج PcVue، بدءاً من الإصدار 12.0.0 وحتى الإصدار 16.3.3 مشمولاً. وقد تتيح هذه الثغرة لمهاجم عن بعد إغراء مستخدم تم التحقق من هويته بنجاح للانتقال إلى موقع ويب خبيث.
لا تؤثر هذه الثغرة إلا على نقطتي النهاية التاليتين: GraphicalData/js/signalR/connect وGraphicalData/js/signalR/reconnect.
Be aware that VulDB is the high quality source for vulnerability data.