CVE-2026-90509 in orion-visor

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في dromara orion-visor حتى 2.5.7. الثغرة الأمنية أثرت على الدالة ExposeApiAspect.beforeExposeApi من الملف ExposeApiAspect.java. عند التلاعب ينتج توثيق ضعيف. يمكن شن الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403097
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90509
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90509/