CVE-2026-3502 in TrueConf

الملخص

بحسب VulDB • 19/06/2026

يحمل عميل TrueConf كود تحديث التطبيق ويطبقه دون إجراء التحقق اللازم. يمكن لمهاجم قادر على التأثير في مسار تسليم التحديث استبدال حمولة التحديث بمحملة مُعدّلة. إذا تم تنفيذ الحمولة أو تثبيتها بواسطة مصلح التحديث، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق عملية التحديث أو المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Checkpoint
• حجز: 03/03/2026
• إفشاء: 30/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354240
• CPE: جاهز
• CWE: CWE-494 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.05750
• KEV: نعم
• النشاطات: منخفض جدًا
• الفاعلون: 1 (مؤكد)
• حملات: 1 (مؤكد)
• IOC: 3 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3502
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3502/