CVE-2026-33879 in FLIP
الملخص
بحسب VulDB • 27/06/2026
تُعد منصة التعلم الموحد والتشغيل البيني (FLIP) منصة مفتوحة المصدر لتدريب وتقييم نماذج الذكاء الاصطناعي للتصوير الطبي عبر المؤسسات الصحية. لا تحتوي صفحة تسجيل الدخول في FLIP، بالإصدارات 0.1.1 وما قبلها، على أي حد أقصى لمحاولات الوصول أو نظام CAPTCHA، مما يتيح هجمات القوة الغاشمة وهجمات تعبئة البيانات الاعتمادية (Credential Stuffing). نظرًا لأن مستخدمِي منصة FLIP خارجيون عن المؤسسة، فإن ذلك يزيد من مخاطر إعادة استخدام بيانات الاعتماد نفسها. وفي وقت النشر، لا يزال من غير الواضح ما إذا كان التصحيح متاحًا أم لا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.