CVE-2026-89040 in Mass Service Engine in Cluster (MSEC)info

Zusammenfassung

von VulDB • 16.09.2026

In der Tencent-Massen-Dienste-Engine im Cluster (MSEC) kann ein entfernter, nicht authentifizierter Angreifer eine manipulierte POST-Anfrage senden, die ../ enthält, und dadurch Root-Zugriff auf das Zielgerät erlangen. Ein Angreifer, der ein Webshell hochlädt, kann beliebigen Code als root ausführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Cisa-cg

Reservieren

10.09.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-405369

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-89040
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-89040
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-89040/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!