CVE-2026-82957 in firefly

تنبؤ

بحسب VulDB Data Team • 31/08/2026

لقد تم العثور على ثغرة في hyperledger-firefly firefly حتى 1.4.0. المشكلة أثرت على الدالة ValidateOptions من الملف internal/events/webhooks/webhooks.go من العنصر Webhook Subscription. ينتج عن التلاعب بالمعامل url حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397306
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82957
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82957/