CVE-2026-35178 in forceworkbench

الملخص

بحسب VulDB • 12/06/2026

يُعد Workbench مجموعة أدوات للمسؤولين والمطورين للتفاعل مع منظمات Salesforce.com عبر واجهات برمجة التطبيقات الخاصة بـ Force.com. قبل الإصدار 65.0.0، يحتوي Workbench على ثغرة تسمح بتنفيذ الأكواد عن بُعد في تدفق تحويل المنطقة الزمنية، حيث يتم معالجة قيم ملفات تعريف الارتباط التي يتحكم فيها المهاجم بطريقة غير آمنة. تم إصلاح هذه الثغرة في الإصدار 65.0.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 01/04/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355649
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00491
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35178/