CVE-2026-22236 in BLUVOYIX

الملخص

بحسب VulDB • 11/06/2026

توجد الثغرة في BLUVOYIX بسبب عدم ملاءمة آلية المصادقة في واجهات برمجة التطبيقات (APIs) الخلفية الخاصة بـ BLUVOYIX. يمكن لمهاجم عن بُعد غير مصرّح له استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مُعدّة بعناية فائقة إلى واجهات برمجة التطبيقات المتأثرة. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من الحصول على وصول كامل إلى بيانات العملاء، مما يؤدي إلى تقويض أمان المنصة المستهدفة بشكل كامل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MHV
• حجز: 07/01/2026
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341106
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00534
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22236
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22236/