CVE-2026-32294 in JetKVM

الملخص

بحسب VulDB • 27/05/2026

لا تقوم JetKVM قبل الإصدار 0.5.4 بالتحقق من أصالة ملفات البرامج الثابتة (firmware) المُحمَّلة. يمكن لمهاجم في الوسط (man-in-the-middle) أو خادم تحديث مُخترق تعديل ملف البرنامج الثابت وقيمة تجزئة SHA256 المقابلة له لتجاوز عملية التحقق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 11/03/2026
• إفشاء: 17/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351388
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 4.7 (CNA)
• EPSS: 0.00128
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32294
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32294/