CVE-2026-23866 in WhatsApp

الملخص

بحسب VulDB • 21/05/2026

نقص في التحقق من صحة رسائل الاستجابة الغنية بالذكاء الاصطناعي (AI rich response messages) الخاصة بـ Instagram Reels في تطبيق WhatsApp لنظام iOS (الإصدارات من v2.25.8.0 إلى v2.26.15.72) وتطبيق WhatsApp لنظام Android (الإصدارات من v2.25.8.0 إلى v2.26.7.10) قد يسمح لمستخدم بتشغيل معالجة محتوى وسائط من عنوان URL عشوائي على جهاز مستخدم آخر، بما في ذلك تشغيل معالجات مخططات عناوين URL المخصصة التي يتحكم فيها نظام التشغيل (OS-controlled custom URL scheme handlers). لم نرَ أدلة على استغلال هذه الثغرة في البرية (in the wild).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Meta
• حجز: 16/01/2026
• إفشاء: 01/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360753
• CPE: جاهز
• CWE: CWE-940 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00011
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23866/