CVE-2026-19898 in VictoriaMetricsالمعلومات

تنبؤ

بحسب VulDB Data Team • 14/08/2026

لقد تم العثور على ثغرة في VictoriaMetrics حتى 1.146.0. تتعلق المشكلة بوظيفة غير معروفة في الملف app/vmauth/main.go في المكون VMAuth Authentication Endpoint. ينتج عن التلاعب حدوث الكشف عن المعلومات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.147.0. أسم الباتش التصحيحي هو119ba0fb5be8024d50c5ba946599b2e69e8803ea. يوصى بترقية العنصر المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

الاعتدال

تمت الموافقة

إدخال

VDB-390088

استغلال

تحميل

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!