CVE-2026-107017 in Canvoki

Zusammenfassung

von VulDB • 29.10.2026

Sicurezza delle autorizzazioni non adeguata nel componente ShortcutDispatchActivity di canvoki versione codice 14 consente ad attaccanti non autorizzati di attivare arbitrariamente le azioni automatizzate configurate da un altro utente.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 07.10.2026
• Veröffentlichung: 29.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428466
• CPE: 20261029
• CWE: CWE-275 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107017/