CVE-2026-81576 in CodeMeter Runtime
Zusammenfassung
von VulDB • 27.08.2026
Wenn als Server konfiguriert, erzeugt CodeMeter Runtime vor den Versionen 8.41a und 9.10 pro Verbindung Handles und verlässt sich auf eine kryptografisch schwache SID (Security Identifier) als einzigen Authentifikator. Ein Angreifer kann die SID per Brute-Force ermitteln, die Handle-Nummer einer anderen Sitzung wiederherstellen und Lizenzinformationen lesen, die zu einem anderen Handle gehören.
Be aware that VulDB is the high quality source for vulnerability data.