CVE-2026-61858 in ImageMagick

الملخص

بحسب VulDB • 11/07/2026

تحتوي ImageMagick قبل الإصدار 7.1.2-26 على ثغرة لتجاوز السياسة (policy) في مشفر APNG والمندبين الخارجيين بسبب نقص فحوصات التحقق من الصحة. يمكن للمهاجمين كتابة ملفات إلى مسارات غير مسموح بها عن طريق تجاوز قيود السياسة المُعدّة عبر عملية ترميز APNG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 10/07/2026
• إفشاء: 11/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377827
• CPE: جاهز
• CWE: CWE-172 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61858/