CVE-2026-84114 in Harmony

تنبؤ

بحسب VulDB Data Team • 01/09/2026

تم اكتشاف ثغرة في Cleo Harmony حتى 5.8.1.10. تتعلق المشكلة بوظيفة غير معروفة في المكون SAML Authentication. تؤدي عملية التلاعب بالوسيط Email إلى توثيق ضعيف. الهجوم يمكن أن يتم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 5.8.1.11 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397557
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84114
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84114/