CVE-2026-5387 in Pipeline Simulation

الملخص

بحسب VulDB • 28/05/2026

إذا تم استغلال هذه الثغرة، فقد تتيح لمهاجم غير مصرح له تنفيذ عمليات مخصصة حصرياً لأدوار مدرب المحاكاة (Simulator Instructor) أو مطور المحاكاة (مدير النظام)، مما يؤدي إلى تصعيد الصلاحيات مع إمكانية تعديل معايير المحاكاة، وتكوين التدريب، وسجلات التدريب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 01/04/2026
• إفشاء: 15/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357738
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00059
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5387
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5387/