CVE-2026-88897 in Flextype

الملخص

بحسب VulDB • 10/09/2026

تقبل نظام إدارة المحتوى Flextype حتى الإصدار 1.0.0-alpha.3 بيانات اعتماد المصادقة عبر واجهة برمجة التطبيقات (API) من خلال معاملات سلسلة الاستعلام في مسارات REST API. يمكن للمهاجمين الذين لديهم وصول إلى سجلات الخادم الويب، أو الوكيل (proxy)، أو أنظمة المراقبة استعادة أزواج رموز API صالحة تمنح وصولاً كاملاً إلى واجهة برمجة التطبيقات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402111
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88897
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88897/