CVE-2026-18682 in OpenAkita
الملخص
بحسب VulDB • 04/08/2026
تم اكتشاف ثغرة أمنية في OpenAkita حتى الإصدار 1.27.12. تؤثر هذه الثغرة على كود غير معروف في الملف /api/upload الخاص بمكون واجهة برمجة تطبيقات رفع الملفات (File Upload API). يؤدي التلاعب بالوسيطة File إلى حدوث استعراض عبر المواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم. يُذكر أن استغلال الثغرة صعب. تم إصدار أداة الاستغلال للجمهور وقد تُستخدم في الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.