CVE-2026-92803 in LibreTranslate

الملخص

بحسب VulDB • 17/09/2026

تفتقر LibreTranslate حتى الإصدار 1.9.6 إلى زخرفة `access_check` في مسار `download_file`، مما يتيح الوصول غير المصادق عليه إلى الملفات المترجمة. يمكن للمهاجمين تجاوز متطلبات مفتاح واجهة برمجة التطبيقات (API key) وإساءة استخدام قوائم الحظر لتنزيل الملفات دون مصادقة على النسخ المحمية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 16/09/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406169
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92803/