CVE-2026-78557 in Industrial Edge App Publisher

الملخص

بحسب VulDB • 13/10/2026

تم تحديد ثغرة في Industrial Edge App Publisher (جميع الإصدارات < V1.27.9). يفشل التطبيق في تنقية أو هروب البيانات المستلمة من الخلفية بشكل صحيح قبل عرضها في واجهة المستخدم. ونظراً لأن الواجهة الأمامية مدمجة مع Node.js، فإن هذه الثغرة تتيح تنفيذ شيفرة JavaScript تعسفية، والتي يمكن استغلالها لتحقيق تنفيذ الشيفرة عن بُعد (RCE) على جهاز الضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Siemens
• حجز: 24/08/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417533
• CPE: 20261013
• CWE: CWE-79 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78557/