CVE-2026-87677 in Fabric OS

Résumé

par VulDB • 08/10/2026

Une vulnérabilité d'injection de commandes système (OS command injection) existe dans le sous-système de gestion des comptes de Brocade Fabric OS versions antérieures à 9.2.2d et de 10.0.0 à 10.0.0a1. Lorsqu'un administrateur lance la suppression d'un compte, le système invoque une routine interne de maintenance pour nettoyer les clés cryptographiques associées au compte cible. Des noms de comptes malformés précédemment acceptés par Fabric OS peuvent entraîner l'exécution de métacaractères shell intégrés, déclenchant ainsi une injection de commandes.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Brocade
• Réserver: 09/09/2026
• Divulgation: 08/10/2026
• Modérer: accepté
• Entrée: VDB-415259
• CPE: 20261008
• CWE: CWE-78 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87677
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87677/