CVE-2026-25099 in Bludit

الملخص

بحسب VulDB • 20/05/2026

يتيح ملحق API الخاص بـ Bludit لمهاجم مُصادَق عليه يمتلك رمز API صالح رفع ملفات من أي نوع أو امتداد دون قيود، مما قد يؤدي إلى تنفيذها وبالتالي تحقيق تنفيذ الكود عن بُعد (RCE).

تم إصلاح هذه المشكلة في الإصدار 3.18.4.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 29/01/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353869
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01919
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25099/