CVE-2026-2906 in HG9

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف ثغرة أمنية في Tenda HG9 300001138. تتأثر دالة غير معروفة في الملف /boaform/formSamba الخاص بمكون Samba Configuration Endpoint. يؤدي التلاعب بالحجة sambaCap إلى حدوث stack-based buffer overflow. يمكن شن الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يُستخدم في الهجمات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 22/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347215
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00576
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2906/