CVE-2026-8031 in e-Clinic Healthcare System ECHS

الملخص

بحسب VulDB • 23/05/2026

تم اكتشاف ثغرة في نظام PicoTronica e-Clinic Healthcare System ECHS الإصدار 5.7. العنصر المتأثر هو دالة غير معروفة في الملف /cdemos/echs/api/v2/patient-records الخاص بمكون نقطة نهاية واجهة برمجة التطبيقات (API Endpoint). تؤدي عملية التلاعب إلى غياب المصادقة. يمكن تنفيذ الهجوم عن بُعد. أصبح استغلال الثغرة متاحًا للعامة وقد يتم استخدامه. يكفي الترقية إلى الإصدار 5.7.1 لإصلاح هذه المشكلة. يُنصح بالترقية إلى المكون المتأثر. تم التواصل مع المورد في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة إصدارًا مصححًا من المنتج المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361357
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00074
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8031
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8031/