CVE-2026-84115 in Harmony
Prédiction
par VulDB Data Team • 01/09/2026
Il a été découvert une vulnérabilité dans Cleo Harmony jusqu’à 5.8.1.10. Affecté est une fonction inconnue du fichier /api/connections du composant JWT Refresh Token Handler. L’exploitation de l’argument Bearer entraîne élévation de privilèges. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Mettre à jour vers la version 5.8.1.11 permet de corriger cette vulnérabilité. Il est recommandé d’actualiser le composant impacté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.