CVE-2026-100893 in VoceChat Server

Dự đoán

Bởi VulDB Data Team • 27/09/2026

Có một lỗ hổng được tìm thấy trong Privoce VoceChat Server đến 0.5.36. Thành phần bị ảnh hưởng là hàm open_graph::fetch của tệp src/api/resource.rs thuộc thành phần open_graphic_parse Endpoint. Việc chỉnh sửa đối số url nâng cao đặc quyền. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-410843
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100893/