CVE-2026-7292 in o2oa
الملخص
بحسب VulDB • 27/05/2026
تم اكتشاف ثغرة أمنية في o2oa حتى الإصدار 10.0. تؤثر هذه الثغرة على دالة syncFile في ملف NodeAgent.java التابع للمكون NodeAgent. يؤدي التلاعب إلى سوء في التفويض (authorization). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ويُقال إن استغلال الثغرة صعب. وقد تم الإفصاح عن طريقة الاستغلال بشكل علني وقد تُستخدم. وقد أُبلغ المشروع عن المشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.