CVE-2026-34376 in PdfDingالمعلومات

الملخص

بحسب VulDB • 11/05/2026

PdfDing هو مدير ملفات PDF مستضاف ذاتياً، وعارض ومحرر يوفر تجربة مستخدم سلسة عبر أجهزة متعددة. قبل الإصدار 1.7.0، سمحت ثغرة في التحكم بالوصول للمستخدمين غير المصادق عليهم باسترداد ملفات PDF المشتركة المحمية بكلمة مرور عن طريق الاتصال مباشرة بنقطة نهاية تقديم الملفات دون إكمال تدقيق التحقق من كلمة المرور. يؤدي هذا إلى وصول غير مصرح به إلى وثائق سرية كان من المتوقع أن يحميها كلمة مرور الرابط المشترك. تم إصلاح هذه المشكلة في الإصدار 1.7.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

27/03/2026

إفشاء

01/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354747

EPSS

0.00370

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!