CVE-2026-92772 in Leantime

الملخص

بحسب VulDB • 16/09/2026

يحتوي Leantime قبل الإصدار 3.9.6 على ثغرة لتجاوز التفويض في نقطة نهاية تثبيت إضافة HTMX التي تفتقر إلى التحقق من الصلاحيات. يمكن للمستخدمين المصادق عليهم ذوي الأدوار المحدودة تثبيت إضافات من المتجر والتحكم في خصائص عشوائية بما في ذلك المعرف، والإصدار، ومفتاح الترخيص لنشر إضافات خبيثة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 16/09/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406160
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92772
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92772/