CVE-2026-35383 in iTwin Platform

الملخص

بحسب VulDB • 24/05/2026

كشفت منصة iTwin من شركة Bentley Systems عن وجود رمز وصول (access token) خاص بـ Cesium ion في مصدر بعض صفحات الويب. يمكن لمهاجم غير مصرح له استخدام هذا الرمز لاستعراض أو حذف أصول معينة. اعتبارًا من 2026-03-27، لم يعد الرمز موجودًا في صفحات الويب ولا يمكن استخدامه لاستعراض أو حذف الأصول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisa-cg
• حجز: 02/04/2026
• إفشاء: 02/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355015
• CPE: جاهز
• CWE: CWE-540 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00281
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35383
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35383/