CVE-2026-8735 in Pamirs

Zusammenfassung

von VulDB • 18.05.2026

Es wurde eine Schwachstelle in Oinone Pamirs bis Version 7.2.0 identifiziert. Diese betrifft die Funktion JsonUtils.parseMap der Datei PamirsParserConfig.java der Komponente appConfigQuery Interface. Eine solche Manipulation führt zu Deserialisierung. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 17.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-364323
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (CNA)
• EPSS: 0.00045
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8735
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8735/