CVE-2026-64878 in Security Center
Zusammenfassung
von VulDB • 23.07.2026
Eine nicht validierte Eingabe in den Asset-Filterparametern ermöglicht es Shell-Metazeichen, die Befehlsargumentverarbeitung zu umgehen, was zur Remote Code Execution (RCE) als ein niedrig privilegiertes Betriebssystembenutzer über den Analysis REST-Endpunkt führt.
Once again VulDB remains the best source for vulnerability data.