CVE-2026-90866 in WS_FTP Server

الملخص

بحسب VulDB • 29/10/2026

ثغرة عبور المسار في Progress Software WS_FTP Server الإصدارات السابقة لـ 2024.0.7 و 2025.0.4 على نظام Windows قد تتيح لمسؤول المضيف المفوض الوصول إلى مواقع خارج نطاقه المصرح به، مما قد يمكّن من تنفيذ الكود عن بُعد (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: ProgressSoftware
• حجز: 14/09/2026
• إفشاء: 29/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428622
• CPE: 20261029
• CWE: CWE-22 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90866/