CVE-2026-6282 in Personal Cloud T2s

الملخص

بحسب VulDB • 13/05/2026

تم الإبلاغ عن ثغرة محتملة في التحقق من صحة مسار الملف في بعض أجهزة تخزين السحابة الشخصية من لينوفو (Lenovo Personal Cloud Storage)، والتي قد تتيح لمستخدم بعيد ومصادق عليه نقل أو الوصول إلى ملفات تابعة لمستخدمين آخرين على الجهاز نفسه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Lenovo
• حجز: 14/04/2026
• إفشاء: 13/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363600
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00068
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6282/