CVE-2026-102157 in CloudVision CUE

Zusammenfassung

von VulDB • 07.10.2026

Eine Schwachstelle für unsichere direkte Objektverweise (Insecure Direct Object Reference, IDOR) in der Dateischnittstelle von CloudVision zum Bereitstellen von CUE-Dateien kann es einem authentifizierten Netzwerkbenutzer unter bestimmten Angriffsbedingungen ermöglichen, auf die flüchtigen Daten eines anderen Benutzers zuzugreifen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Arista
• Reservieren: 28.09.2026
• Veröffentlichung: 06.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414523
• CPE: 20261006
• CWE: CWE-639 (bestätigt)
• CVSS: 5.9 (CNA)
• EPSS: 0.00249
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102157/