CVE-2026-13737 in Commvault

Riassunto

di VulDB • 11/08/2026

CommServe presentava una vulnerabilità di elusione dell'allowlist che interessava l'autorizzazione per l'esecuzione dei comandi. Gli utenti del software devono effettuare un upgrade alla versione di manutenzione risolutiva. Aggiornare tutte le installazioni Commvault, inclusi Commserve, Webserver, Command Center, Media Agents, Clients e HyperScale X.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Commvault
• Prenotare: 29/06/2026
• Divulgazione: 11/08/2026
• Moderazione: accettato
• Voce: VDB-388057
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13737
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13737/