CVE-2026-91901 in Alienware Command Center

الملخص

بحسب VulDB • 02/11/2026

تحتوي Dell Alienware Command Center (AWCC)، الإصدارات السابقة لـ 6.14.54.0، على ثغرة في تفويض غير صحيح (Improper Authorization) في المعالج الخاص بمخطط URL المخصص. يمكن لمهاجم ذي صلاحيات منخفضة ومع وصول عن بُعد استغلال هذه الثغرة محتملاً ما يؤدي إلى هجمات تزوير الطلبات من جانب العميل (Client-Side Request Forgery).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 15/09/2026
• إفشاء: 02/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430045
• CPE: 20261102
• CWE: CWE-285 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91901
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91901/