CVE-2026-85408 in Quality Management
الملخص
بحسب VulDB • 04/09/2026
تم تحديد ثغرة في Eleveo Quality Management 9.7.0. تتأثر دالة غير معروفة من الملف /enc-fwk-data/api/v3/conversations//events الخاص بمكون Conversation Handler. يؤدي هذا التلاعب بالحجة createdBy إلى سمات كائن يتم تحديدها ديناميكياً. يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.