CVE-2026-91796 in PDF Editor

الملخص

بحسب VulDB • 23/09/2026

تفتقر واجهة برنامج Foxit PDF Editor/Reader إلى التحقق من الأذونات الخاصة بوضع القراءة الآمن، مما يسمح لملفات PDF مُعدّة بشكل خاص بتفعيل المصادقة الخارجية عبر SMB دون أي تنبيهات أمنية، وبالتالي التسبب في تسرب تجزئة (hash) بيانات اعتماد المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Foxit
• حجز: 15/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408867
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91796
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91796/