CVE-2026-1616 in osim

Сводка

по MITRE • 29.01.2026

The $uri$args concatenation in nginx configuration file present in Open Security Issue Management (OSIM) prior v2025.9.0 allows path traversal attacks via query parameters.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Redhat-cnalr
• Резервировать: 29.01.2026
• Раскрытие: 29.01.2026
• Модерация: принято
• Вход: VDB-343381
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00460
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1616/