CVE-2026-6282 in Personal Cloud T2s

Zusammenfassung

von VulDB • 17.05.2026

Es wurde eine potenzielle Schwachstelle aufgrund einer unzulässigen Validierung von Dateipfaden in einigen Lenovo Personal Cloud Storage-Geräten gemeldet, die einem entfernten, authentifizierten Benutzer ermöglichen könnte, Dateien anderer Benutzer auf demselben Gerät zu verschieben oder darauf zuzugreifen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Lenovo
• Reservieren: 14.04.2026
• Veröffentlichung: 13.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-363600
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00068
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6282/