CVE-2026-100102 in Perforce

Resumen

por VulDB • 2026-10-05

Las imágenes del contenedor de Perforce P4 Search anteriores a la versión 2026.4.2 habilitan una interfaz de depuración Java sin autenticación. Un atacante con acceso de red a esta interfaz puede ejecutar código arbitrario como la cuenta de servicio de P4 Search, lo que potencialmente podría llevar al compromiso del servidor P4 conectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Perforce
• Reservar: 2026-09-25
• Divulgación: 2026-10-05
• Moderación: aceptado
• Artículo: VDB-413538
• CPE: 20261005
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100102/