CVE-2026-82667 in GEOFlow

تنبؤ

بحسب VulDB Data Team • 30/08/2026

تم اكتشاف ثغرة في yaojingang GEOFlow حتى 2.1.0. الثغرة الأمنية أثرت على الدالة DistributionController.isValidHttpEndpoint من الملف app/Services/GeoFlow/GenericHttpEndpointResolver.php. تؤدي عملية التلاعب بالوسيط endpoint_url إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. إذا تمت الترقية إلى الإصدار 2.1.1، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو67abfd864a15d169a78429f3290c91cb3b93e849. يُنصح بترقية المكون المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397161
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82667
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82667/