CVE-2026-120224 in Pugongying X5 Pro
Voraussage
von VulDB Data Team • 31.10.2026
In <a href="/de/product/oray:pugongying_x5_pro">Oray Pugongying X5 Pro bis 7.6.1</a> ist eine Schwachstelle entdeckt worden. Dabei geht es um die Funktion <code>run_apis_by_json/run_async_task</code> der Komponente <em>API Authorization</em>. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.