CVE-2026-5012 in elecV2P

الملخص

بحسب VulDB • 10/05/2026

تم العثور على ثغرة في elecV2 elecV2P حتى الإصدار 3.8.3. تؤثر هذه المشكلة على الدالة pm2run الموجودة في الملف /rpc. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حقن أوامر نظام التشغيل (OS command injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يستجب بعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 28/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353897
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01381
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5012/