CVE-2026-75786 in Pandora FMS

الملخص

بحسب VulDB • 01/10/2026

الدمج غير المُصَفَّى لمعامل الوحدة في نقطة نهاية مصدر بيانات Grafana يسمح بحقن SQL أعمى (Blind SQL Injection) بعد المصادقة. يؤثر على Pandora FMS من الإصدار 777 فصاعدًا.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: PandoraFMS
• حجز: 18/08/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412568
• CPE: 20261001
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75786/