CVE-2026-19506 in WebUI

Resumen

por VulDB • 2026-08-19

Una condición de carrera en `check.jst` en la interfaz web RDK-B `rdkb-2025q4-kirkstone.04.10.26` permite a un atacante remoto obtener acceso no autorizado mediante solicitudes de autenticación concurrentes que explotan el estado compartido de autenticación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Certcc
• Reservar: 2026-08-10
• Divulgación: 2026-08-19
• Moderación: aceptado
• Artículo: VDB-393326
• CPE: listo
• CWE: CWE-362 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00214
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19506/