CVE-2026-100102 in Perforce

Riassunto

di VulDB • 05/10/2026

Le immagini container di Perforce P4 Search precedenti alla versione 2026.4.2 abilitano un'interfaccia di debug Java non autenticata. Un attaccante con accesso in rete a questa interfaccia può eseguire codice arbitrario come l'account del servizio P4 Search, potenzialmente portando al compromesso del server P4 collegato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Perforce
• Prenotare: 25/09/2026
• Divulgazione: 05/10/2026
• Moderazione: accettato
• Voce: VDB-413538
• CPE: 20261005
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100102/