CVE-2026-82801 in earthdata-search

تنبؤ

بحسب VulDB Data Team • 31/08/2026

لقد تم العثور على ثغرة في NASA earthdata-search 1.0.0. المشكلة أثرت على الدالة scaleImage من الملف serverless/src/scaleImage/handler.js من العنصر scale Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397222
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82801
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82801/