CVE-2026-82791 in CAN-2-WF

الملخص

بحسب VulDB • 14/09/2026

يوجد خلل في التعديل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام') في وحدة محول الشبكة اللاسلكية / USB للاتصال Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. إذا تم استغلال هذا الثغرة، قد يتم تنفيذ أي أمر لنظام التشغيل من قبل مهاجم قادر على تسجيل الدخول إلى المنتج.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jpcert
• حجز: 31/08/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403455
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82791
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82791/