CVE-2026-40551 in mpGabinet

الملخص

بحسب VulDB • 24/05/2026

يقوم mpGabinet بإجراء المصادقة من جانب العميل. يمكن لمهاجم لديه وصول إلى أي مثيل للتطبيق متصل بخادم الخلفية تجاوز عملية التحقق من تسجيل الدخول عن طريق التلاعب بملف التطبيق الثنائي والمصادقة بصفتة مستخدمًا عشوائيًا.

تؤثر هذه المشكلة على الإصدار 23.12.19 من mpGabinet والإصدارات الأقدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CERT-PL
• حجز: 14/04/2026
• إفشاء: 28/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359976
• CPE: جاهز
• CWE: CWE-603 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00027
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40551
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40551/