CVE-2026-25957 in cube

الملخص

بحسب VulDB • 12/05/2026

Cube هو طبقة دلالية (Semantic Layer) لبناء تطبيقات البيانات. من الإصدار 1.1.17 وحتى قبل 1.5.13، ومن الإصدار 1.4.2، من الممكن جعل واجهة برمجة التطبيقات (API) الخاصة بـ Cube غير متاحة بالكامل عن طريق إرسال طلب مُعدّ بعناية فائقة إلى نقطة نهاية (Endpoint) لواجهة Cube API. تم إصلاح هذا الثغرة في الإصدارين 1.5.13 و1.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 09/02/2026
• إفشاء: 10/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345058
• CPE: جاهز
• CWE: CWE-755 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25957
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25957/