CVE-2026-25768 in lavinmq

الملخص

بحسب VulDB • 02/07/2026

يُعد LavinMQ خادمًا عالي الأداء لصفوف الرسائل والتدفق (streaming). قبل الإصدار 2.6.6، كان بإمكان مستخدم مُصادَق عليه الوصول إلى البيانات الوصفية في وسيط الرسالة التي لا ينبغي أن يكون لديه صلاحية للوصول إليها. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.6.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 05/02/2026
• إفشاء: 12/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345818
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00231
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25768/