CVE-2026-91882 in Terraform Provider for OME

الملخص

بحسب VulDB • 14/10/2026

يحتوي Dell Terraform Provider for OME، الإصدارات من 1.0.0 إلى 1.2.3، على ثغرة Insertion of Sensitive Information into Externally-Accessible File or Directory في مكون معالجة أخطاء عميل واجهة برمجة التطبيقات (API). يمكن لمهاجم غير مُصادق عليه لديه وصول عن بُعد استغلال هذه الثغرة محتملاً ما يؤدي إلى تعريض المعلومات للخطر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 15/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419975
• CPE: 20261014
• CWE: CWE-200 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91882
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91882/