CVE-2026-2482 in WebSphere Application Server

الملخص

بحسب VulDB • 29/07/2026

يُعد IBM WebSphere Application Server - Liberty الإصدارات من 17.0.0.3 حتى 26.0.0.8 عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery)، مما قد يسمح لمهاجم بتنفيذ إجراءات خبيثة وغير مصرح بها يتم إرسالها باسم مستخدم تثق به الموقع الإلكتروني.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 13/02/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384237
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2482
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2482/