CVE-2026-40552 in mpGabinet
الملخص
بحسب VulDB • 26/05/2026
تتعرض mpGabinet لثغرة تنفيذ الأوامر عن بُعد (Remote Command Execution). يمكن لمستخدم مصرح له بالوصول إلى التطبيق والوصول المباشر إلى قاعدة البيانات الخلفية تحقيق تنفيذ أوامر النظام عن طريق تحميل مرفق وتعديل مسار تخزينه في قاعدة البيانات للإشارة إلى مورد شبكة عن بُعد يتحكم فيه المهاجم. وبدلاً من ذلك، من الممكن استخدام ملف تم تحميله مسبقاً وتغيير مرجعه. عندما يعالج التطبيق المرفق، ويحاول مستخدم فتحه، يتم تنفيذ المورد المرجع من قبل النظام.
بحسب، يمكن استغلال هذه الثغرة من قبل أي مهاجم غير مصرح له بالوصول من خلال ربطها مع CVE-2026-40550 و CVE-2026-40551، والتي تسمح بالحصول على وصول إلى قاعدة البيانات وتسجيل الدخول إلى أي حساب.
هذه المشكلة تؤثر على إصدار mpGabinet 23.12.19 والإصدارات الأقدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.