CVE-2026-34408 in Gambio

Zusammenfassung

von MITRE • 05.05.2026

An issue was discovered in Gambio 4.9.2.0 (patched in 2024-02 v1.0.0 for GX4 v4.0.0.0 to v4.9.2.0). The password reset function can be bypassed to set arbitrary passwords for arbitrary accounts if the ID is known.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 27.03.2026
• Veröffentlichung: 05.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-361190
• CPE: bereit
• CWE: CWE-640 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00039
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34408/