CVE-2026-104384 in Aquila

Zusammenfassung

von VulDB • 28.10.2026

Unzureichend geschützte Anmeldeinformationen in den Tunnel-Gateway- und Bereitstellungs-Schnittstellen von EagleCloud Aquila-Versionen bis 2.6.7.2 auf On-Premises-Plattformen ermöglichen es nicht authentifizierten Remote-Angriffern, ihre Rechte durch Missbrauch der Authentifizierung zu eskalieren, um Zugriff auf Access Keys, Secret Keys und Deployment Secrets zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Mandiant
• Reservieren: 02.10.2026
• Veröffentlichung: 28.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-427691
• CPE: 20261028
• CWE: CWE-522 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104384/