CVE-2026-89040 in Mass Service Engine in Cluster (MSEC)

Resumen

por VulDB • 2026-09-16

El Motor de Servicio Masivo en Clúster (Mass Service Engine in Cluster - MSEC) de Tencent permite que un atacante remoto y no autenticado envíe una solicitud POST manipulada que incluya ../ para obtener acceso root al dispositivo objetivo. Un atacante que cargue una webshell puede ejecutar código arbitrario con privilegios de root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Cisa-cg
• Reservar: 2026-09-10
• Divulgación: 2026-09-16
• Moderación: aceptado
• Artículo: VDB-405369
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89040/