CVE-2026-2449 in upKeeper Instant Privilege Access

Résumé

par VulDB • 15/06/2026

Une vulnérabilité d'injection d'arguments (mauvaise neutralisation des délimiteurs d'arguments dans une commande) dans upKeeper Solutions upKeeper Instant Privilege Access permet le détournement du fil d'exécution privilégié. Ce problème affecte upKeeper Instant Privilege Access : versions jusqu'à 1.5.0 incluses.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: upKeeper
• Réserver: 13/02/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357306
• CPE: prêt
• CWE: CWE-88 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00329
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2449/