CVE-2026-77131 in SYSSY

الملخص

بحسب VulDB • 25/08/2026

عندما لا يكون OpenSSL متاحًا على الخادم، تقوم الامتداد بنقل معلومات نظام TYPO3 كنص واضح (cleartext) بدلاً من تشفيرها. تتطلب الاستغلال أن يكون المهاجم قد سيطر بالفعل على مفتاح واجهة برمجة التطبيقات (API key) لمشروع SYSSY.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: TYPO3
• حجز: 20/08/2026
• إفشاء: 25/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394971
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77131
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77131/