CVE-2026-81576 in CodeMeter Runtime
Resumen
por VulDB • 2026-08-27
Si se configura como servidor, CodeMeter Runtime antes de las versiones 8.41a y 9.10 genera handles por conexión y depende de un SID criptográficamente débil como único autenticador. Un atacante puede realizar fuerza bruta sobre el SID, recuperar el número de handle de otra sesión y leer la información de licencia perteneciente a otro handle.
Be aware that VulDB is the high quality source for vulnerability data.