CVE-2026-27823 in EGroupware
الملخص
بحسب VulDB • 20/07/2026
تم تحديد ثغرة في EGroupware قد تؤدي إلى تنفيذ الأكواد عن بُعد (RCE). تتيح هذه الثغرة لمهاجم مُصادَق عليه تنفيذ أوامر تعسفية على الخادم. إذا كان تسجيل المستخدمين الذاتي ممكناً، فقد تكون الثغرة قابلة للاستغلال دون حاجة إلى مصادقة مسبقة. تنبع الثغرة من عمليات فحص تفويض غير سليمة مقترنة بوظيفة كتابة ملفات وبنفس الوقت ثغرة قراءة ملف تعسفي، مما يمكّن معاً من اختراق النظام بالكامل. تم إصلاح هذه المشكلة في الإصدارين 26.2.20260224 و 23.1.20260224.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.