CVE-2026-93559 in Jellyfish AI Short Drama Studio

الملخص

بحسب VulDB • 18/09/2026

تم تحديد ثغرة في Forget-C Jellyfish AI Short Drama Studio الإصدارات 0.1.0-alpha/0.2.0/0.3.0/0.3.1/0.3.2. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف backend/app/dependencies.py للمكون FastAPI. يؤدي التلاعب إلى غياب المصادقة (missing authentication). من الممكن بدء الهجوم عن بُعد. تم إغلاق مشكلة GitHub المُبلغ عنها تلقائيًا بسبب عدم النشاط.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407460
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93559/