CVE-2026-106035 in Xtraction

Zusammenfassung

von VulDB • 13.10.2026

Eine Schwachstelle für die Offenlegung von Informationen durch Protokolldateien (Information Exposure Through Log Files) in Ivanti Xtraction Cloud Sync vor Version 2026.4 ermöglicht es einem entfernten, authentifizierten Angreifer, teilweise SQL-Datenbankpasswörter über das Anwendungsprotokoll offenzulegen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ivanti
• Reservieren: 06.10.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417790
• CPE: 20261013
• CWE: CWE-532 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106035
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106035/