CVE-2026-16970 in iris-web

الملخص

بحسب VulDB • 30/07/2026

تحتوي تطبيق الويب IRIS في الإصدار 2.4.26 وربما إصدارات أخرى على وظيفة تسجيل خروج غير فعالة. وبالتالي، يمكن إساءة استخدام ملفات تعريف الارتباط (cookies) الخاصة بالجلسة المسروقة لفترة طويلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Sba-research
• حجز: 24/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384778
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16970/