CVE-2026-5577 in cross_browser信息

摘要

由 VulDB • 2026-06-01

在 Song-Li cross_browser 的 ca690f0fe6954fd9bcda36d071b68ed8682a786a 版本及更早版本中发现了一个漏洞。该漏洞影响组件 Endpoint 中文件 flask/uniquemachine_app.py 的未知部分。对参数 ID 的这种操纵会导致 SQL 注入。攻击可以远程执行。该漏洞利用代码已公开，可能被利用。该产品采用滚动发布模式进行持续交付，因此受影响或更新版本的版本信息不可用。供应商已提前获知此披露，但未作出任何回应。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-04-05

管理

已接受

条目

VDB-355347

CPE

准备好

CWE

CWE-89 (已确认)

利用

下载

CVSS

8.6 (NVD)

EPSS

0.00376

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-5577
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-5577
CVE Details	https://www.cvedetails.com/cve/CVE-2026-5577/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!