Към съдържанието
Търсене

CVE-2026-5382: runZero Platform, заобикаляне на вход и права

3.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue that could expose records outside of the authorized organization scope through the MCP endpoints has been resolved. This is an instance of CWE-863: Incorrect Authorization, and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N (3.0 Low). This issue was fixed in version 4.0.260206.0 of the runZero Platform.

Засегнати продукти

  • runZero Platform: преди 4.0.260206.0

Вид слабост

История

  • 7 април 2026 Публикувано

Други уязвимости в runZero Platform

Първоизточници

CVE-2026-5382: runZero Platform, заобикаляне на вход и права | freedomonline.bg