CVE-2026-19376 in Badaso

تنبؤ

بحسب VulDB Data Team • 09/08/2026

تم اكتشاف ثغرة في Uasoft Badaso 3.0.0-alpha. الثغرة الأمنية أثرت على الدالة ApiRequest::class من الملف src/Routes/api.php من العنصر File API. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387270
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19376
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19376/