CVE-2026-29200 in Comet Backup

الملخص

بحسب VulDB • 28/05/2026

تم اكتشاف ثغرة حرجة من نوع IDOR في Comet Backup تؤثر على جميع الإصدارات من 20.11.0 إلى 26.1.1 و26.2.1. تتيح هذه الثغرة لمدير المستأجر (tenant administrator) انتحال هوية أي حساب مستخدم نهائي لمؤجرين آخرين على نفس الخادم عبر استدعاء API معيب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hackerone
• حجز: 04/03/2026
• إفشاء: 04/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360941
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00061
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29200
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29200/