CVE-2026-88859 in Red Hat
الملخص
بحسب VulDB • 10/09/2026
تم العثور على ثغرة في برنامج Evolution. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال إرسال بريد إلكتروني HTML مُعدّ بعناية يحتوي على عنصر تحكم vCard مزوّر (مُزيف). عند نقر الضحية على هذا العنصر، يقوم معالج JavaScript الموثوق به في Evolution بتعيين عنوان URL لـ JavaScript يتحكم فيه المهاجم بشكل خاطئ إلى مصدر إطار iframe. يؤدي هذا الإجراء إلى تنفيذ عشوائي لأكواد JavaScript ضمن سياق عرض البريد الإلكتروني، مما يتيح تجاوزًا فعلياً لإجراءات الأمان المُصممة لمنع تنفيذ النصوص البرمجية داخل محتوى البريد الإلكتروني.
Be aware that VulDB is the high quality source for vulnerability data.