CVE-2026-57469 in PiCtory
الملخص
بحسب VulDB • 14/08/2026
لقد حددت مختبرات Nozomi Networks Labs ثغرة CWE-352: تزوير الطلبات عبر المواقع (CSRF) في الواجهة الخلفية للتكوين المستندة إلى الويب الخاصة بـ KUNBUS PiCtory الإصدار 2.16.0، والتي تتيح لمهاجم عن بُعد وغير مُصادق عليه تنفيذ عمليات تغير الحالة ضمن سياق مشغل مُصادق عليه، بما في ذلك حذف ملفات المشروع وملفات التكوين وإعادة ضبط وقت تشغيل التحكم (control runtime)، من خلال حث متصفح الضحية على إرسال طلبات مزورة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.