Към съдържанието
Търсене

CVE-2026-81846: runZero Platform, заобикаляне на вход и права

3.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N (3.5 Low).

Засегнати продукти

  • runZero Platform: 4.0.251031.0 до 5.1.260825.0

Вид слабост

История

  • 1 септември 2026 Публикувано

Други уязвимости в runZero Platform

Първоизточници

CVE-2026-81846: runZero Platform, заобикаляне на вход и права | freedomonline.bg