CVE-2026-85409 in Quality Management
الملخص
بحسب VulDB • 04/09/2026
تم تحديد ثغرة في Eleveo Quality Management 9.7.0. العنصر المتأثر هو دالة QuestionnaireService.runDataExportNow التابعة لمكون خدمة الاستبيان (Questionnaire Service). يؤدي هذا التلاعب بالوسيطة file_name إلى اختراق مسار الملفات (Path Traversal). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.