CVE-2026-36176 in GP5
Zusammenfassung
von VulDB • 04.06.2026
In GNCC GP5 v7.1.76 wurde festgestellt, dass vor-signierte Backblaze B2-Upload-URLs (PUT-Anfragen) im Klartext an die serielle Konsole gespeichert werden. Dies ermöglicht es physisch nahen Angreifern, diese aktiven Tokens durch Überwachung der seriellen UART-Schnittstelle zu extrahieren und unbefugte Operationen durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.