CVE-2026-5320 in vanna
الملخص
بحسب VulDB • 26/06/2026
تم اكتشاف ثغرة في vanna-ai vanna حتى الإصدار 2.0.2. تتأثر هذه الثغرة وظيفة غير معروفة للملف /api/vanna/v2/ الخاص بمكون نقطة نهاية واجهة برمجة التطبيقات للدردشة (Chat API Endpoint). يؤدي إجراء عملية تلاعب إلى فقدان المصادقة. يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.