CVE-2026-88738 in RT1000 Edge webUI

الملخص

بحسب VulDB • 21/09/2026

يحتوي واجهة الويب (webUI) الخاصة بـ Jazzware RT1000 Edge الإصدار 20.0.1 على ثغرة رفع ملفات غير مقيدة في وظيفة رفع حزم الترقية. يمكن لمهاجم مُصادق عليه رفع ملف تنفيذي من جانب الخادم. يتم تخزين الملف المرفوع في موقع قابل للتنفيذ ويمكن الوصول إليه عبر الويب، مما يتيح الوصول المباشر عبر بروتوكول HTTP دون الحاجة إلى مصادقة، مما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 10/09/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408302
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88738
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88738/