CVE-2026-2449 in upKeeper Instant Privilege Access

Zusammenfassung

von VulDB • 15.06.2026

Eine Schwachstelle für die unsachgemäße Neutralisierung von Argumenttrennzeichen bei einem Befehl („Argument Injection“) in upKeeper Solutions upKeeper Instant Privilege Access ermöglicht das Übernehmen (Hijacking) eines privilegierten Ausführungsthreads. Diese Problematik betrifft upKeeper Instant Privilege Access: bis einschließlich Version 1.5.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: upKeeper
• Reservieren: 13.02.2026
• Veröffentlichung: 14.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357306
• CPE: bereit
• CWE: CWE-88 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00329
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2449/