CVE-2026-77884 in Brain Trust

الملخص

بحسب VulDB • 14/09/2026

يبدأ تطبيق Gallery - Private Photo Vault الإصدار 1.0.41 خادم HTTP غير مُصادَق عليه (unauthenticated) يمكن الوصول إليه من الشبكة المحلية. يستمع الخادم على منفذ TCP رقم 8080 ويقدم الملفات وقوائم الدلائل من التخزين الخارجي لجهاز أندرويد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Fluid Attacks
• حجز: 21/08/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403676
• CPE: جاهز
• CWE: CWE-548 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77884
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77884/