CVE-2026-19352 in lossless-cut

تنبؤ

بحسب VulDB Data Team • 08/08/2026

هناك ثغرة تم اكتشافها في mifi lossless-cut حتى 3.69.0. المشكلة أثرت على دالة غير معروفة من الملف src/main/httpServer.ts من العنصر Built-in HTTP API Service. عند التلاعب ينتج تجاوز الصلاحيات. في حال تحقق A، يجب أن يتم تنفيذ الهجوم من الشبكة المحلية. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. أسم الباتش التصحيحي هو260802348955231442c4bae6c2d9d8ede947af0a. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387191
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19352/