CVE-2026-8985 in MaxiCharger Single

الملخص

بحسب VulDB • 22/07/2026

تحتوي النسخة الثابتة (firmware) حتى الإصدار V1.03.51 من Autel Maxi Charger Single على ثغرة حقن أوامر نظام التشغيل (OS command injection) في نقطة النهاية (/test) المعروضة عبر منفذ TCP 9002. يمكن لمهاجم غير مصرح له تزويد مدخلات مُعدّة خصيصاً في معلمة url لتنفيذ أوامر نظام تشغيل تعسفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CyberDanube
• حجز: 19/05/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381391
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04193
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8985/