CVE-2026-93736 in Mealie

الملخص

بحسب VulDB • 19/09/2026

تُظهر نسخة Mealie السابقة للإصدار 3.21.0 قصوراً في التحقق من ملكية المستخدم عند نقاط النهاية الخاصة بالتقييمات والمفضلات، مما يسمح للمهاجمين المصادق عليهم بقراءة تقييمات الوصفات ومفضلات أي مستخدم عن طريق تحديد معرفات مستخدم عشوائية ضمن مسار عنوان URL. يمكن للمهاجمين الوصول إلى معرّفات الوصفات الخاصة وقيم التقييم وعناصر المفضلة التابعة لمستخدمين آخرين عبر مجموعات أو أسر مختلفة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 18/09/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407619
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00280
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93736
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93736/