CVE-2026-97691 in Convex Backend
الملخص
بحسب VulDB • 13/10/2026
Convex هو قاعدة بيانات تفاعلية مفتوحة المصدر مخصصة لمطوري التطبيقات. قبل نشر الصورة المستضافة ذاتيًا في 10 أغسطس 2026، والثنائي المحلي المُعد مسبقًا باسم precompiled-2026-08-10-c0cb7ae، يمكن للمستخدم الخبيث، في حالات نادرة، قراءة معلومات النشر بشكل غير مصرح به من نشر Convex. قام الحافظ على المشروع بإخفاء المكون المتأثر والآلية التقنية عمدًا لحماية عمليات الاستضافة الذاتية التي لم يتم تحديثها، ولا توجد أدلة معروفة حول استغلال هذه الثغرة. تم إصلاح ثغرات نشرات Cloud الخاصة بـ Convex تلقائيًا. تمت معالجة هذه المشكلة في الصورة المستضافة ذاتيًا المنشورة في 10 أغسطس 2026 والثنائي المحلي precompiled-2026-08-10-c0cb7ae.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.