CVE-2026-26417 in Cognix Recon Client

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de contrôle d'accès défaillant dans la fonctionnalité de réinitialisation du mot de passe de Tata Consultancy Services Cognix Recon Client v3.0 permet aux utilisateurs authentifiés de réinitialiser les mots de passe des comptes utilisateur arbitraires via des requêtes manipulées ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 16/02/2026
• Divulgation: 05/03/2026
• Modérer: accepté
• Entrée: VDB-349242
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 8.1 (CISA-ADP)
• EPSS: 0.00274
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26417
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26417/