CVE-2026-102157 in CloudVision CUE

Riassunto

di VulDB • 08/10/2026

Una vulnerabilità di riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference - IDOR) nell'interfaccia di servizio dei file CUE di CloudVision può consentire a un utente di rete autenticato, in specifiche condizioni d'attacco, di accedere ai dati transitori di un altro utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Arista
• Prenotare: 28/09/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414523
• CPE: 20261006
• CWE: CWE-639 (confermato)
• CVSS: 5.9 (CNA)
• EPSS: 0.00249
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102157/