CVE-2026-41544 in QcalAgent

Résumé

par VulDB • 15/10/2026

Une vulnérabilité de traversée de chemin a été signalée comme affectant QcalAgent. Si un attaquant distant obtient un compte utilisateur, il peut ensuite exploiter la vulnérabilité pour lire le contenu de fichiers inattendus ou des données système.

Nous avons déjà corrigé la vulnérabilité dans les versions suivantes : QcalAgent 1.1.10 et ultérieures

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Qnap
• Réserver: 21/04/2026
• Divulgation: 15/10/2026
• Modérer: accepté
• Entrée: VDB-420526
• CPE: 20261015
• CWE: CWE-22 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00362
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41544
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41544/