CVE-2026-90510 in orion-visor

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في dromara orion-visor حتى 2.5.7. تتأثر الوظيفة HostKeyServiceImpl.encryptKey من الملف orion-visor-modules/orion-visor-module-asset/orion-visor-module-asset-service/src/main/java/org/dromara/visor/module/asset/service/impl/HostKeyServiceImpl.java. تؤدي عملية التلاعب إلى تشفير ضعيف. يمكن البدأ بالهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403098
• CPE: جاهز
• CWE: CWE-321 (مؤكد)
• استغلال: تحميل
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90510
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90510/