CVE-2026-82808 in ActiveInbox Extension

تنبؤ

بحسب VulDB Data Team • 31/08/2026

تم اكتشاف ثغرة في Inbox Foundry ActiveInbox Extension حتى 7.10.24 على Chrome. تتأثر وظيفة غير معروفة من الملف dist/service-worker.production-esm.js من المكون Google OAuth Client Secret. تؤدي عملية التلاعب إلى توثيق ضعيف. الهجوم يمكن أن يتم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397227
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82808
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82808/