CVE-2026-85408 in Quality Management
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Schwachstelle in Eleveo Quality Management 9.7.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /enc-fwk-data/api/v3/conversations//events der Komponente Conversation Handler. Diese Manipulation des Arguments createdBy führt zu dynamisch bestimmten Objektattributen. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.