CVE-2026-28766 in Cloud API

الملخص

بحسب VulDB • 24/05/2026

يعرّض نقطة نهاية محددة جميع معلومات حسابات المستخدمين للمستخدمين المسجلين في Gardyn دون الحاجة إلى المصادقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Icscert
• حجز: 17/03/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355209
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00436
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28766
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28766/