Qt Axivion حتى 7.12.1 API endpoint /api/users token المستخدم تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	0.56-

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Qt Axivion حتى 7.8.12/7.9.12/7.10.10/7.11.6/7.12.1. المشكلة أثرت على الدالة token من الملف /api/users من العنصر API endpoint. تؤدي عملية التلاعب بالوسيط المستخدم إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2026-12593. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Qt Axivion حتى 7.8.12/7.9.12/7.10.10/7.11.6/7.12.1. المشكلة أثرت على الدالة token من الملف /api/users من العنصر API endpoint. تؤدي عملية التلاعب بالوسيط المستخدم إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-275. تم نشر الضعف. يمكن تحميل الاستشارة من هنا wiki.qt.io.

تم تسمية الثغرة بأسمCVE-2026-12593. حدث تعيين CVE في 18/06/2026. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1222.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 7.9.13, 7.10.11, 7.11.7 , 7.12.2 قادرة على حل هذه المشكلة.

منتجالمعلومات

المجهز

• Qt

الأسم

• Axivion

النسخة

• 7.8.0
• 7.8.1
• 7.8.2
• 7.8.3
• 7.8.4
• 7.8.5
• 7.8.6
• 7.8.7
• 7.8.8
• 7.8.9
• 7.8.10
• 7.8.11
• 7.8.12
• 7.9.0
• 7.9.1
• 7.9.2
• 7.9.3
• 7.9.4
• 7.9.5
• 7.9.6
• 7.9.7
• 7.9.8
• 7.9.9
• 7.9.10
• 7.9.11
• 7.9.12
• 7.10.0
• 7.10.1
• 7.10.2
• 7.10.3
• 7.10.4
• 7.10.5
• 7.10.6
• 7.10.7
• 7.10.8
• 7.10.9
• 7.10.10
• 7.11.0
• 7.11.1
• 7.11.2
• 7.11.3
• 7.11.4
• 7.11.5
• 7.11.6
• 7.12.0
• 7.12.1

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-275 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Axivion 7.9.13/7.10.11/7.11.7/7.12.2

الجدول الزمنيالمعلومات

18/06/2026 تم حجز CVE
09/07/2026 +21 أيام تم نشر الاستشارة
09/07/2026 +0 أيام تم إنشاء إدخال VulDB
09/07/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: wiki.qt.io
الحالة: مؤكد

CVE: CVE-2026-12593 (🔒)
GCVE (CVE): GCVE-0-2026-12593
GCVE (VulDB): GCVE-100-377201

إدخالالمعلومات

تم الإنشاء: 09/07/2026 03:46 PM
التغييرات: 09/07/2026 03:46 PM (56)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!