CVE-2026-90768 in CAPE

الملخص

بحسب VulDB • 13/09/2026

تفشل CAPEv2 حتى الإصدار 471ee4b في التحقق من ملكية المهام في نقاط نهاية واجهة برمجة التطبيقات (REST API)، مما يسمح للمستخدمين المصادق عليهم بقراءتها وحذف التحليلات المقدمة بواسطة مستخدمين آخرين. يمكن للمهاجمين تعداد جميع المهام الموجودة في النظام وحذف أي تحليلات عشوائية عن طريق إرسال طلبات إلى نقاط النهاية الخاصة بعرض المهام وحذفها دون التحقق من الملكية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 13/09/2026
• إفشاء: 13/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403273
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90768/