CVE-2026-5321 in vanna
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة في vanna-ai vanna حتى الإصدار 2.0.2. تتأثر من هذه المشكلة بعض الوظائف غير المعروفة لمكون FastAPI/Flask Server. يمكن أن يؤدي تنفيذ عملية تلاعب إلى سياسة عبر النطاقات متساهلة مع نطاقات غير موثوقة. يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.