CVE-2026-18397 in SConnect
Zusammenfassung
von VulDB • 01.10.2026
Diese Schwachstelle ermöglicht eine nicht authentifizierte Remote-Code-Ausführung (RCE) auf dem Rechner eines Opfers durch Ausnutzung einer Kombination aus kryptografischen Schwächen und Speicherungsverwaltungsproblemen in der nativen Hostkomponente von SConnect.
Der Angriff nutzt eine uneingeschränkte Messaging-Schnittstelle zwischen einer vom Angreifer kontrollierten Webseite und dem nativen Host, wodurch bösartige Eingaben Sicherheitsprüfungen umgehen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.