CVE-2026-76137 in VOCALOID6

Résumé

par VulDB • 21/08/2026

Une vulnérabilité d'absence d'authentification pour une fonction critique existe dans VOCALOID6. Tout processus s'exécutant sous le même compte utilisateur local qu'une instance en cours de l'éditeur VOCALOID6 peut élever ses privilèges via un named pipe local.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Réserver: 20/08/2026
• Divulgation: 21/08/2026
• Modérer: accepté
• Entrée: VDB-394024
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76137/