CVE-2026-67979 in cFS

الملخص

بحسب VulDB • 04/08/2026

نقص في التحكم بالوصول إلى الصلاحيات في مكون مسار بدء تشغيل التطبيقات الديناميكية لخدمات التنفيذ (Executive Services) ضمن نظام NASA cFS الإصدار 7.0.1، مما يسمح للمهاجمين بتنفيذ أكواد برمجية عشوائية عن طريق وضع كائن مشترك على التخزين المستهدف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 30/07/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385970
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67979/