CVE-2026-69237 in Portal for ArcGIS

الملخص

بحسب VulDB • 22/08/2026

توجد ثغرة حقن HTML في Esri Portal for ArcGIS الإصدارات 11.3 وما قبلها، تتيح لمهاجم عن بُعد يتمتع بصلاحيات إدارية إدراج كود HTML تعسفي داخل واجهة برمجة التطبيقات (API) الإدارية. يُشجع المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارين 11.1 و11.3 على تطبيق التصحيح. ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (LTS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Esri
• حجز: 03/08/2026
• إفشاء: 22/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394219
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.8 (CNA)
• EPSS: 0.00196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69237/