CVE-2026-67993 in Upright

الملخص

بحسب VulDB • 30/09/2026

يحتوي الإصدار basecamp/upright عند الالتزام efe4f2e5254ac6e57e45d2261804cca74dbbca3f على ثغرة تزوير طلبات عبر المواقع (CSRF) في عملية تسجيل الدخول ضمن استجابة المصادقة الثابتة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 30/07/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411784
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67993/