CVE-2026-82906 in chats

تنبؤ

بحسب VulDB Data Team • 31/08/2026

هناك ثغرة تم اكتشافها في sdcb chats حتى 1.12.0. الثغرة الأمنية متواجدة في الدالة DownloadPublic من الملف src/BE/web/Controllers/Chats/Files/FileController.cs من العنصر Signed File Download Endpoint. عند التلاعب ينتج توثيق ضعيف. يمكن شن الهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397286
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82906/