CVE-2026-92860 in Pulse
Voraussage
von VulDB Data Team • 17.09.2026
Es wurde eine Schwachstelle in rcourtman Pulse bis 6.0.4/6.1.0-rc.4 entdeckt. Dabei geht es um die Funktion fmt.Sprintf der Datei /api/security/quick-setup der Komponente Quick Security Setup Handler. Dank Manipulation des Arguments Benutzername mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Aktualisierung der betroffenen Komponente wird empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.