CVE-2026-19733 in Library Information and Document Automation

Tóm tắt

Bởi VulDB • 09/09/2026

Lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF) trong Chương trình Tự động hóa Tài liệu và Thông tin Thư viện của Công ty TNHH Tư vấn, Đào tạo và Hệ thống Điện tử Yordam Informatics Technology cho phép thực hiện Giả mạo Yêu cầu Phía Máy Chủ. Lỗi này ảnh hưởng đến Chương trình Tự động hóa Tài liệu và Thông tin Thư viện: trước phiên bản v22.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 13/08/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401645
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00246
• KEV: không
• Các hoạt động: thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19733
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19733/