CVE-2026-81165 in Blazy Module

الملخص

بحسب VulDB • 02/09/2026

ثغرة تفويض غير صحيحة في دروبال بلزي تسمح بالوصول القسري (Forceful Browsing). تؤثر هذه المشكلة على إصدارات بلزي من الإصدار 0.0.0 إلى 3.0.18.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Drupal
• حجز: 26/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398111
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00313
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81165
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81165/