CVE-2026-68484 in Cash Collect

الملخص

بحسب VulDB • 09/09/2026

يحتوي Cash Collect على ثغرة في التفويض غير السليم (improper authorization) في واجهة برمجة التطبيقات (API) الخاصة بـ Sage AR Automation. لا تقوم الوظائف الإدارية بالتحقق بشكل صحيح من امتيازات المستخدم، مما يسمح للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم بإنشاء حسابات إدارية والحصول على امتيازات مرتفعة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hackerone
• حجز: 30/07/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401805
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68484/