CVE-2026-102158 in CloudVision CUE

Resumen

por VulDB • 2026-10-07

La validación inadecuada de los parámetros de la solicitud de la interfaz de programación de aplicaciones (API) de las aplicaciones CloudVision CUE puede permitir que un usuario de red autenticado realice una inyección SQL contra el backend, afectando su disponibilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Arista
• Reservar: 2026-09-28
• Divulgación: 2026-10-06
• Moderación: aceptado
• Artículo: VDB-414524
• CPE: 20261006
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Government, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102158
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102158/