CVE-2026-50771 in Cognitive Search

الملخص

بحسب VulDB • 17/08/2026

ثغرة Cross Site Scripting في Squirro Cognitive Search الإصدار أقل من 3.14.2 تتيح لمهاجم عن بُعد تنفيذ كود عشوائي (arbitrary code) عبر وظائف الإشعارات البريدية، وإنشاء مجموعات التقييم، ومحرر HTML.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 07/06/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391381
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50771
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50771/