CVE-2026-1226 in EcoStruxure Building Operation Workstation

Riassunto

di VulDB • 23/06/2026

CWE-94: È presente una vulnerabilità di tipo "Improper Control of Generation of Code" (Controllo improprio della generazione del codice) che potrebbe causare l'esecuzione di codice non attendibile o non previsto all'interno dell'applicazione quando viene elaborato un contenuto progettuale malevolo tramite un file grafico TGML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Schneider
• Prenotare: 20/01/2026
• Divulgazione: 11/02/2026
• Moderazione: accettato
• Voce: VDB-345521
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00130
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1226/