CVE-2026-93954 in grimmory
تنبؤ
بحسب VulDB Data Team • 19/09/2026
تم اكتشاف ثغرة في grimmory-tools grimmory حتى 3.3.3/3.4.1. الثغرة الأمنية أثرت على الدالة AppSettingController.getAppSettings من الملف backend/src/main/java/org/booklore/controller/AppSettingController.java من العنصر Settings API Endpoint. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. أسم الباتش التصحيحي هو2b66ca6df8110f6b512e030b54c16b9fbe318f17. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.