CVE-2026-68484 in Cash Collect
Resumen
por VulDB • 2026-09-09
Cash Collect presenta una vulnerabilidad de autorización inadecuada en la API de automatización de Sage AR. Las funciones administrativas no verifican correctamente los privilegios del usuario, lo que permite a usuarios autenticados con bajos privilegios crear cuentas de administrador y obtener privilegios elevados.
Be aware that VulDB is the high quality source for vulnerability data.