CVE-2026-84115 in Harmony

تنبؤ

بحسب VulDB Data Team • 01/09/2026

لقد تم العثور على ثغرة في Cleo Harmony حتى 5.8.1.10. المشكلة أثرت على دالة غير معروفة من الملف /api/connections من العنصر JWT Refresh Token Handler. ينتج عن التلاعب بالمعامل Bearer حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 5.8.1.11. يوصى بترقية العنصر المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397558
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84115
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84115/