CVE-2026-84114 in Harmony

Voraussage

von VulDB Data Team • 01.09.2026

Es wurde eine Schwachstelle in Cleo Harmony bis 5.8.1.10 entdeckt. Betroffen hiervon ist die Funktion LocalUserUtil.getNativeUserByAssertions der Komponente SAML Authentication. Die Bearbeitung des Arguments Email verursacht schwache Authentisierung. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Durch ein Upgrade auf Version 5.8.1.11 kann dieses Problem behoben werden. Es wird geraten, die betroffene Komponente zu aktualisieren.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-397557
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84114
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84114/